Botnet

Es ist kein Geheimnis, dass bei den Online-Spielen oft nicht mit fairen Sachen zugeht. Leider. Das Interesse an den Methoden, mit denen man gegnerische Spieler aus Online-Videospielen werfen kann, ist groß. Und um XBox-Live-Spielern das Leben schwer zu machen, kommt nicht etwa irgend eine geheime Tastenkombination zur Anwendung, sondern eine etwas boshaftere Methoden.

Schon seit Jahren werden für den Betrieb von Botnets Shared-Hosting-Plattformen und Bulletproof-Hosting-Provider als Operationsbasen verwendet. Da aber inzwischen Strafverfolgungsbehörden und Sicherheitsexperten vermehrt Anstrengungen betreiben, diese Anbieter vom Netz zu nehmen, gehen Kriminelle inzwischen dazu über, eigene virtuelle Rechenzentren einzurichten.



Für IP-Adressraumzuweisungen sind die fünf Regional Internet Registries (RIR) zuständig, von denen jede eine bestimmte Gruppe von Ländern betreut. Sie sind Ansprechpartner für Großunternehmen, Internet- und Telekommunikationsanbieter sowie alle Organisationen, die Bedarf für große IP-Adressbereiche haben. Als Vorraussetzung für die Adressvergabe ist in der Regel ein Screening-Verfahren zu durchlaufen, bei dem Geschäftszweck der Organisation oder Firma, die dortigen Ansprechpartner und vor allem eine Begründung für den Bedarf an Adressraum klar belegt werden müssen.

Botnets und Gaming – hä?

Seit vielen Jahren schon gibt es verschiedene Wege, gegnerische Spieler auszulaggen, allerdings war dies früher nur vom PC bekannt. Doch seit das Online-Gaming eine große Sache geworden ist, kam irgendwann jemand darauf, dass Spielsessions auf dem Peer-To-Peer-Prinzip aufbauen. Die beteiligten IP-Adressen sind deshalb leicht abzugreifen. Und man fing an, ausgerüstet mit Botnets und dem nötigen Gewinnstreben eine ganze Welle von Angriffen auf Gaming-Sessions auszulösen.

Und wie ?

Mich hat schon immer die Botnet Recherche interessiert; und ein Teil eines Codes, der momentan in verschiedenen Foren im Umlauf ist, erschien interessant genug um darüber zu schreiben. Das Thema heißt „Pastebin Botnets", doch zuerst sollten wir uns den Pastebins zuwenden…

Pastebins — was sind sie?

Aus Wikipedia:

Ein Pastebin, auch als Nopaste bekannt, ist eine Webanwendung, die es dem Benutzter erlaubt Textschnipsel hochzuladen

Für gewöhnlich sind dies öffentliche Source-Code-Proben. Auf IRC Kanälen ist dies sehr beliebt, da das Einfügen von großen Textpassagen als schlechtes Benehmen gilt. Eine Vielzahl an Pastebins existieren im Internet; diese sind an viele Bedürfnisse angepasst und bieten besondere Eigenschaften an, die für die Gruppe, auf die sie sich am meisten konzentrieren, maßgeschneidert wurden.

Pastebins sind in verschiedenen Hacker-Gemeinschaften sehr beliebt, wo schneller und leichter Datenaustausch von persönlicher Information festgelegter Ziele („Dox") in der Welt der Pastebins gang und gäbe sind.