Brauchen Sie einen Server mit Administratorrechten, der günstig ist und keine Fragen stellt? Laut Kaspersky kostet das nur sechs Dollar – und wir sprechen von einem Regierungsserver in der Europäischen Union. Dieses „Server-Schnäppchen“ tauchte in einem E-Commerce-Forum namens xDedic auf, das von einer Gruppe russischer Hacker betrieben wird. Das Angebot übersteigt 70.000 Server verteilt auf mehr als 170 Länder.
Während das „Hacking“ als legitime Forschungs- und Entwicklungslinie im Bereich der Informationssicherheit durch Konferenzen, Kongresse und offene Turniere an Bedeutung gewinnt, schreitet auch das bösartige Hacking voran, das fast ausschließlich auf Geld aus ist, egal aus welchem Teil der Welt es kommt. Leider gibt es immer noch viele Menschen da draußen, die keinen guten Job beim Schutz ihrer Server machen, und dieser einfache „Raum“ im Internet wird zu einem Produkt mit einem bestimmten Preis das auf die Weise genutzt werden kann, die sein neuer „Besitzer im Schatten“ wünscht. Das klingt vielleicht nach einem sehr schlechten Drehbuch für einen Hollywood-Film, aber die Leute von Kaspersky warnen uns, dass es real ist und gerade jetzt passiert.
Der dunkle Marktplatz xDedic
Die neueste Studie des Unternehmens konzentriert sich auf den Marktplatz xDedic, ein dunkles Handelsforum, das in den letzten zwei Jahren Zugangsdaten für Hunderttausende kompromittierter Server verteilt hat. Alles deutet darauf hin, dass xDedic von einer Gruppe russischer Hacker betrieben wird, die dafür sorgt, dass jedes Detail in ihrer Liste der zum Verkauf stehenden Server auf dem neuesten Stand bleibt. Die Statistiken von Kaspersky zeigen, dass die Aktivität von xDedic im Juni 2015 stark anstieg und im vergangenen Mai einen historischen Höhepunkt erreichte, mit mehr als 70.000 verfügbaren Servern. Die Anzahl der Verkäufer ist im Verhältnis relativ gering (416 aktive).
Server weltweit
Eine der Optionen, die xDedic anbietet, ist die Filterung von Servern nach Ländern, und das ermöglichte Kaspersky, spezifische Daten zu erhalten. Bei ihrem letzten Besuch (wieder im Mai) erkannten sie insgesamt 173 Länder mit betroffenen Servern, und die „Top 10“ machen 49 Prozent der Gesamtheit aus. Von größer zu kleiner: Brasilien (6.540), China (5.023), Russland (4.020), Indien (3.488), Spanien (3.155), Italien (3.119), Frankreich (2.474), Australien (2.448), Südafrika (2.438) und Malaysia (2.140).
