imported>Derkoenig: lf

2026-03-23T21:54:29Z

Neue Seite

Das sogenannte '''Russian Business Network''' ('''RBN''') ist ein [[Internetdienstanbieter]] (Provider) mit Sitz im russischen [[Sankt Petersburg]]<ref name="ct">[[c’t]], F. Faber: ''Unter Verdacht. Eine russische Bande professionalisiert das Cybercrime-Business'', c’t 11/2008, S. 92ff</ref><ref name="bizeul" />. Ein großes Netz von Tochterunternehmen hat seine Sitze unter anderem auf den [[Seychellen]], in [[Panama]], der [[Türkei]], der [[Volksrepublik China]] und [[Vereinigtes Königreich|Großbritannien]].

RBN-Rechner sind teilweise mit denen von Unternehmen wie ''AkiMon'' sowie ''SBT-Tel'' vernetzt, deren [[Uplink]] ''Silvernet'' über Anschlüsse an großen Rechnerknoten wie [[MSK-IX]] verfügen<ref name="ct" />.

Details über den Provider sind kaum bekannt. Es ist keine registrierte Gesellschaft, die Eigentümer sind nur mit den Spitznamen ''flyman'' und ''$ash''<ref name="ct" /> bekannt und die einzige Zahlungsmöglichkeit sind anonyme elektronische Transaktionen.

== Verbindungen zur organisierten Internetkriminalität ==
Die Zeitschrift [[c’t]] ordnet den Provider der Gruppe der [[Rogue ISP]]s zu, die ihre kriminellen Kunden vor dem Zugriff von [[Justizverwaltung|Justizbehörden]] schützen und welche deren Dienstleistungen auch dann weiter betreiben, wenn sich Beschwerden häufen. Zu den Angeboten von Kunden von RBN gehören Affiliatensysteme wie ''iFramecash.net'' und ''Rock-Phish-Crew''. Zu den von RBN genutzten Techniken gehören [[Fast Flux|Fast-Flux]]-[[Botnet]]ze<ref>{{Webarchiv|url=http://www.honeynet.org/papers/ff/ |wayback=20080509123422 |text=Honeynet Project: ''Know Your Enemy: Fast-Flux Service Networks'' |archiv-bot=2023-01-04 08:02:47 InternetArchiveBot }}</ref> (schneller Wechsel), welche [[IP-Adresse|IP]]-Spuren verwischen sollen. RBN verwendet [[Schadsoftware]] wie [[MPack-Kit]], [[Storm Botnet|Sturmwurm]]-Bot, [[Gozi (Trojaner)|Gozi]]-Bot, [[Torpig]] oder [[76Serve]]. Diese vermietbare [[Bot]]-Armee-Software dient der Ausspähung von [[Kreditkarte]]ndaten und persönlichen Daten zum Zwecke des [[Identitätsdiebstahl]]s.

Dem Provider wird vorgeworfen, seine Dienste vor allen Dingen Kriminellen anzubieten und auch auf deren Bedürfnisse zuzuschneiden. Diverse Angriffe wurden durch Rechner aus dem Netz des RBN ausgeführt oder von dort koordiniert.<ref name="heise_rbn_offline">Daniel Bachfeld: ''[https://www.heise.de/newsticker/meldung/Die-Boesesten-der-Boesen-im-Internet-isoliert-193072.html Die "Bösesten der Bösen im Internet" isoliert]'' auf heise online, 7. November 2007</ref> Ebenso soll das RBN Server betreiben, von denen [[Phishing]]- und [[Spam]]-Mails und [[Kinderpornografie]] verbreitet werden.<ref>''[https://www.heise.de/newsticker/meldung/Innovation-im-Untergrund-191687.html Innovation im Untergrund]'' auf heise online, 20. März 2008</ref><ref name="bizeul">David Bizeul: [http://www.bizeul.org/files/RBN_study.pdf 70-seitige RBN-Studie] (PDF; 1,47 MB)</ref> Die Server von [[kinox.to]] (einer Nachfolgeseite von [[kino.to]]) sollen bei einem Unternehmen stehen, das nach Medienberichten mit RBN verbunden ist.<ref> http://www.focus.de/digital/internet/report-daten-fuer-den-staatsanwalt_aid_713131.html </ref>

Im [[Kaukasus-Konflikt 2008]] wurden viele informationstechnische Systeme insbesondere in Georgien durch RBN in ihrer Erreichbarkeit massiv gestört.<ref>{{cite web
|url=https://www.heise.de/newsticker/meldung/Cyberkrieg-im-Kaukasus-194512.html
|title= Cyberkrieg im Kaukasus
|accessdate=12. Aug. 2008
|author= Peter-Michael Ziegler, (pmz/c’t)
|coauthors=
|date=10. August 2008
| work = heise online
}}</ref>

== Quellen ==
<references />

[[Kategorie:Internetdienstanbieter]]
[[Kategorie:Schadprogramm]]
[[Kategorie:Russische Mafia]]
[[Kategorie:Telekommunikationsunternehmen (Russland)]]

Russian Business Network - Versionsgeschichte

imported>Derkoenig: lf