RBN – Russian Business Network, dieser Name klingt eigentlich ziemlich harmlos und lässt wohl auf ein Netzwerk oder Zusammenschluss schließen, wie es in der Industrie viele gibt. Dieser Eindruck täuscht allerdings ganz gewaltig. Das RBN ist eine Mischung aus ISP und Webhoster und wird in der IT-Security -Branche gerne als “the baddest of the bad” beschrieben. Das RBN selber ist eher unbekannt, die kann man vom Inhalt der Server jedoch nicht unbedingt sagen. Neben Kinderpornos finden sich auf den Servern u.a auch viele Webseiten von Phishern und mit Exploits verseuchte Seiten, welche die PCs von ahnungslosen Usern infizieren, unter anderem auch mit dem “Storm Worm”.
Die Gefahr die vom RBN ausgeht scheint zumindest im Moment kaum bis gar nicht mehr vorhanden zu sein. Wie heise security berichtet sind “Die Bösesten der Bösen im Internet isoliert”.
Fast alle bekannten Autonomous Systems (AS) des RBN sind seit Kurzem aus den globalen Routing-Tabellen verschwunden: RBN-AS, SBT-AS, MICRONNET-AS, OINVEST-AS, AKIMON-AS, CONNCETCOM-AS und NEVSKCC-AS. Einzig CREDOLINK-ASN ist im Moment noch in den Tabellen, obwohl deren Netze ebenfalls nicht mehr erreichbar sind.
Ob dies ein geplanter Schachzug war oder ob technische Probleme vorliegen ist zur Zeit noch nicht bekannt.
Aber was auch immer die Ursache sein mag, sie verschafft nur eine kleine Pause im Betrieb der im RBN gehosteten Seiten und Dienste. Sollte es sich um eine technische Störung handeln wird diese wohl bald wieder behoben sein. Aber auch wenn es sich um einen geplanten Schachzug der Betreiber der Server auf denen die Routingtabellen liegen handeln sollte werden die Webseiten und Dienste über kurz oder lang wieder erreichbar sein, denn Trendmicro berichtet, dass es mittlerweile auch in der Türkei und in Taiwan ähnliche Angebote gibt, auf die ausgewichen werden kann. Das Internet ist also wohl nur für einen kurzen Zeitrum “ein wenig sicherer”.