Anti-Spam-Organisation angegriffen
Ein Spamkrieg hat seit einer Woche für erhebliche Störungen und Verlangsamungen im gesamten Internet gesorgt. Laut Experten sei eine der bisher größten Cyberattacken weltweit spürbar gewesen, die Aufklärung des Vorfalls wurde aber erst jetzt einer breiten Öffentlichkeit bekannt. Ziel der Attacke war zunächst Spamhaus, eine in Genf ansässige NGO, die Internetprovidern hilft, Spams zu blockieren.
Dieser Artikel ist älter als ein Jahr.
Für etliche Anbieter produziert die Organisation schwarze Listen, das heißt, E-Mails solcher Absender bleiben im Spamfilter hängen und landen nicht mehr in den Postfächern der Adressaten.
Unternehmen auf schwarze Liste gesetzt
Auf eine solche Liste wurde auch das niederländische Unternehmen Cyberbunker gesetzt, das hinter dem Spamkrieg vermutet wird. Der Anbieter akzeptiert bei Kunden laut BBC alle Inhalte mit Ausnahme von Kinderpornografie und potenziell terroristischem Material. Ein Sprecher der Firma beklagte, dass Spamhaus seine Position missbrauche. Es sollte nicht sein, dass eine Organisation entscheiden dürfe, was im Internet erlaubt ist.
Bereits zuvor, ab 18. März, hatte das Bombardement mit Anfragen auf Spamhaus begonnen, sogenannte DDoS-Attacken wurden gegen den Webserver der Organisation gerichtet. Um den eigenen Dienst aufrechtzuerhalten, holte Spamhaus sich Hilfe von der IT-Sicherheitsfirma Cloudflare. Diese verteilte die Datenströme auf ihre Rechenzentren weltweit und konnte damit den Ansturm verringern.
Internetknotenpunkte attackiert
Das merkten die Angreifer offenbar: Sie wandten sich nun auch gegen Cloudflare. Außerdem steigerten sie das Angriffsvolumen und jagten noch größere Datenmengen auf ihr Ziel. Diese Flut an Datenströmen verstopfte die Leitungen von Cloudflare.
Zudem wurden dann aber auch die DNS-Server angegriffen, also jenes System, das den numerischen IP-Adressen die Namen der URLs zuweist. Durch eine eigentlich seit Jahren bekannte Sicherheitslücke, nämlich dass DNS-Server häufig so konfiguriert sind, dass sie auch auf „fremde“ Anfragen reagieren, konnten die Attacken weitere Kreise ziehen. So entstand ein Dominoeffekt, bei dem auch andere DNS-Server und damit Knotenpunkte auf der ganzen Welt betroffen waren. Vor allem Videostreaming habe gelitten, auch beim Abruf von Websites sei die Verlangsamung spürbar gewesen, heißt es.
„Größte DDoS-Attacke in der Geschichte“
Insgesamt hätten die Attacken über eine Woche gedauert, so Spamhaus-Chef Steve Linford gegenüber der BBC. Die Spitzen hätten eine Stärke von 300 Gigabits pro Sekunde erreicht. Bei durchschnittlichen Cyberangriffen, etwa gegen große Banken, seien es etwa 50. Linford vermutet Cyberbunker gemeinsam mit „kriminellen Banden“ aus Osteuropa und Russland hinter den Attacken. Mittlerweile seien Cybercrime-Abteilungen in fünf Ländern mit dem Fall beschäftigt, so Linford.
Patrick Gilmore, Experte bei der Softwarefirma Akamai, meinte gegenüber der „New York Times“, es habe sich um die größte bekanntgewordene DDoS-Attacke in der Geschichte des Internets gehandelt. Die Attacke verglich er mit dem Abfeuern einer Maschinengewehrsalve in eine Menschenmenge, obwohl man nur eine Person treffen will. Diese Einschätzung teilte am Mittwoch auch Matthew Prince von Cloudflare, der die Attacke in einem Blogeintrag zudem beschrieb. Auch das deutsche Bundesamt für Sicherheit in der Informationstechnik (BSI) sprach am Mittwoch vom bisher massivsten Angriff dieser Art.
Allerdings wurden auch Stimmen von Experten laut, die die Einschätzungen für übertrieben halten. Im Technikblog Gizmodo heißt es, die angeblichen globalen Störungen seien praktisch nicht zu bemerken gewesen.
Links:
