Nach der Abschaltung des Rustock-Botnets in der letzten Wochen konnte das eleven Research-Team die Auswirkungen auf das Spam-Aufkommen beobachten. Zwei Tage nach der Abschaltung wurde ein Spam-Einbruch von rund 60 Prozent beobachtet. Im Wochenvergleich (KW 10 zu KW 11) ergibt sich ein Rückgang um 40 Prozent. Der Rückgang ist mit dem um den Jahreswechsel vergleichbar.
Spam-Verlauf im ersten Quartal 2011
Die Abschaltung erfolgte durch die Zusammenarbeit verschiedener Firmen in den USA. Dies kann auch durch die Auswertung des Länder-Spamaufkommens bestätigt werden. In der KW10 lagen die USA noch auf Platz 2 der spamversendenden Länder. Was eigentlich bereits einen Tiefstand bedeutet. In den regelmäßigen Reports von eleven belegen die USA oft den ersten Platz. In der KW 11 waren die USA nur noch mit 5,37 Prozent am Spam-Aufkommen beteiligt, was sie auf den 5. Platz der Länderstatistik verweist. Vor ihnen liegen unter anderem die Spitzenreiter Indien und Brasilien und auch Russland. Von der Abschaltung waren Server bei fünf verschiedenen Hostern in den USA betroffen. Sie scheinen einen Großteil der infizierten Spam-Schleudern gesteuert zu haben. Schätzungen gehen von rund einer Millionen infizierter PCs aus. Fraglich bleibt, ob es weitere Control-Server gibt, die sich außerhalb der USA befinden, bisher schweigt Rustock zumindest.
Deutlicher Einbruch bei Viagra-Spam
Auch bei den Spam-Themen lässt sich ein deutlicher Schwund erkennen. All-Time-Spitzenreiter Viagra-Spam verzeichnet einen Rückgang (von KW 10 auf KW 11) von 71 Prozent auf 62 Prozent Anteil am Gesamt-Spam-Aufkommen. Was die Schlußfolgerung zulässt, dass Rustock für einen Teil der potenzsteigernden Werbung verantwortlich war. Lässt man sich zu einer sehr groben Schätzung anhand der oben genannten Zahlen hinreißen, kommt man zu: 1 Million Spam-Schleudern machen rund 10% des Spams aus, bleiben 9 Millionen übrig, von denen 6 Millionen weiter Viagra-Spam versenden.
Ein ernüchternder Blick auf den Erfolg der letzten Woche. Wie lange eine Botnet-Abschaltung Einfluß auf das Spam-Aufkommen hatte, wurde bereits früher in diesem Blog beschrieben.