Für viele unter euch wird sicherlich der Begriff Bulletproof Hoster nicht geläufig sein. Aus diesem Grund werden wir in diesem Artikel näher darauf eingehen und versuchen dies zu erläutern.

Sogenannte „Bulletproof Hoster“ sind keine herkömmlichen Serviceprovider, die wir normalerweise kennen. Diese Hoster kommen dann zum Einsatz, wenn es um organisierte Verbrechen geht. Eine der bekanntesten Hoster war McColo aus den USA. Sie sind nach außen gut getarnt, sodass man hieraus nicht erkennen kann, dass es sich hierbei um einen Bulletproof Hoster handelt.

Um das Internet von der anderen Seite zu demonstrieren, indem kriminelle Aspekte eine sehr große spielen und staatliche Dienste kooperieren, gab der Oberstleutnant Volker Kozok, Referent im Bundesministerium der Verteidigung, auf der Sicherheitstagung „IT-Defense“ einen Einblick in diese Thematik. In dieser Tagung stellte sich Volker Kozok nicht als irgendein Vertreter aus der Behörde dar, sondern wirklich als IT-Sicherheitsexperte.

Zum derzeitigen Stand der Dinge sieht Deutschland für sich Bulletproof Hoster nicht als Bedrohung an. Das Problem bei Bulletproof Hostern ist aber, dass sie ihre Dienste rund um das ganze Internet anbieten und dabei „ihre Angebote kugelsicher gegen Ausspähversuche durch Ermittlungsbehörden abschirmen, unter falschen Adressen residieren und ihren Datenverkehr mehrfach umleiten“, so Kozok.

Für die kriminellen Zwecke spielt der Standort eine untergeordnete Rolle, da international operiert wird. Der Bulletproof Hoster McColo wurde zusammen mit drei Russen gegründet, die Zahlungen wurden über Osteuropa durchgeführt und als Handelsware dienten gefälschte Arzneimittel aus Indien.

Um McColo endgültig vom Netz zu trennen war jahrelange Arbeit der US-amerikanischen Behörden notwendig, vor allem des FBI und NASA. Die Hauptserver, also das Herz des Unternehmens, wurde in Palo Alto in Kalifornien ausfindig gemacht. Das FBI fand mehrere Regale voller Server, die schön säuberlich strukturiert waren. Nach der Netztrennung konnten zahlreiche kriminelle Webseiten aus dem Internet mit einem Schlag abgeschaltet werden. Darunter zählten Anbieter von gefälschten Medikamenten, kinderpornografische- und Phishing-Webseiten.

In Deutschland konnte durch die Abschaltung lediglich das Spamaufkommen reduziert werden. Doch auf der IT-Defense-Veranstaltung wurde festgehalten, dass McColo nicht der einzige Bulletproof Hoster war, sondern eines von mehreren Netzen, die das organisierte Verbrechen unterstützen.

Bild © Delater/Pixelio