Von blauen Fröschen und DoS-Attacken
Selbstjustiz: Spam-Opfer schießen zurück
Spammer mit den eigenen Waffen schlagen - das ist das Ziel des israelischen Software-Unternehmens Blue Security. Mit einem System namens "Blue Frog" sollen sich Spam-Opfer selbst verteidigen und ganz nach alttestamentarischem Recht agieren, das da lautet: "Auge um Auge, Zahn um Zahn." Die Vorgehensweise ist umstritten.
Inhaltsverzeichnis
- 1Linksammlungen und Botnetze
- 2Kritik von Anti-Spammern
- 3Missbrauch möglich
Linksammlungen und Botnetze
Im Grunde handelt es sich bei Blue Frog um einen Dienst, der Denial-of-Service-Attacken gegen Spammer fährt, genauer gesagt gegen deren Websites: Die Software Blue Frog extrahiert Links zu Spammer-Websites aus den Spam-Nachrichten. Dies ist besonders bei Marketing-Spam kein Problem, weil diese Nachrichten normalerweise auf suspekte Shops oder ominöse Versandhäuser im Web verlinken.
Blue Frog sammelt solche Links, wertet sie aus und verwarnt bei einer massiven Spam-Attacke die Website-Betreiber per Mail. Wenn zwei Warnhinweise missachtet wurden, geht Blue Frog zur Gegenattacke über und fährt eine DoS-Attacke gegen die Spammer-Sites. Zu diesem Zweck werden sämtliche PCs mit Blue Frog-Installationen als eine Art Botnetz benutzt, das nichts anderes zu tun hat, als Bestellformulare auf der Website mit Beschwerden zuzuspammen. Die Spammer bekommen es also mit ihren eigenen Waffen zurückgezahlt.
Kritik von Anti-Spammern
Kritiker sind sich nicht sicher, ob das Verfahren sinnvoll ist, schlägt es die Spammer doch mit ihren eigenen Waffen. Im Grunde handelt es sich ja um einen organisierten Gegenangriff als eine Form von Selbstjustiz. Für die Betreiber ist das eine durchaus angemessene Art der Verteidigung, zumal die Ermittlungsbehörden, die sich eigentlich um das Problem kümmern sollten, meist an den Landesgrenzen scheitern. Und Spammer agieren nun einmal, wie jeder weiß, international.
Das Problem dabei ist, dass Blue Security mit den gleichen Methoden arbeitet, die sonst von Computer-Kriminellen verwendet werden: Botnetze, Spam und DoS-Attacken. Für Spammer ist das unangenehm, doch auch Antispam-Verfechter sehen ein Problem: Es sei schlicht und ergreifend illegal, Websites auf diese Weise anzugreifen, so John Levine, Mitglied der Anti-Spam-Organisation Coalition Against Unsolicited Commercial E-Mail, kurz "CAUCE". Und jeder User mit einer Blue Frog-Installation macht sich bei einer solchen Attacke die Finger schmutzig.
Missbrauch möglich
Zumal sich Blue Frog auch problemlos missbrauchen lässt. So ist beispielsweise möglich, den Link eines Kontrahenten in Spam-Nachrichten zu verschicken, so lange, bis das Netz der blauen Frösche anschlägt. Der Website-Betreiber kann nichts gegen den Spam tun, weil er nicht von ihm ausgeht, mit dem Erfolg, dass die Warnhinweise nicht erhört werden. Die Attacke legt eine Website lahm, obwohl sie nichts mit den Spam-Nachrichten zu tun hat.
Um den E-Mail-Vermarktern und Website-Betreibern einen gewissen Schutz gegen diese Form des Missbrauchs zu geben, bietet Blue Security neben Blue Frog noch eine weiße Liste, die E-Mail-Vermarktern dabei helfen soll, nur Menschen zu bespammen, die die Werbebotschaften aus dem Netz nicht stören. Der Name: "Do not intrude Registry", der Zweck sind saubere Mailing-Listen.
