Russian Business Network (RBN)

Identitätsdiebstähle sind im Internet ein sehr weit verbreitetes Delikt, dementsprechend könnte man zahlreiche Beispiele anführen, bei denen Personen und Unternehmen zu Schaden gekommen sind. Diese Fälle sind oftmals auf individuelle Täter zurückzuführen, die sich vereinzelt finanzielle Vorteile erschleichen wollen. Allerdings ist die russische Organisation Russian Business Network (RBN) weltweit federführend im Bereich Identitätsdiebstahl respektive im Bereich Cyber Crime. Das Russian Business Network ist ein russischer Internetdienstanbieter mit Sitz in St. Petersburg, Levashovskiy Prospekt; Tochterfirmen des RBN haben ihre Sitze unter anderem auf den Seychellen, in Panama, Türkei, China und Großbritannien. Details über die Firma sind kaum bekannt. Es ist keine registrierte Gesellschaft, die Eigentümer sind nur mit den Spitznamen flyman und $ash bekannt und die einzige Zahlungsmöglichkeit sind anonyme elektronische Transaktionen. Dem Provider wird vorgeworfen, seine Dienste vor allen Dingen Kriminellen anzubieten und auch auf deren Bedürfnisse zuzuschneiden. Diverse Angriffe wurden durch Rechner aus dem Netz des RBN ausgeführt oder von dort koordiniert. Ebenso soll das RBN Server betreiben, von denen Phishing- und Spam-Mails und Kinderpornografie verbreitet werde. Aufgrund seiner scheinbaren Omnipräsenz im Internet wird das RBN auch oftmals als the baddest of the bad bezeichnet: Es existieren diverse Untergruppen die auf das RBN-Netzwerk zurückgreifen. So auch die sog. "Rock Group", die sich auf die Durchführung von Phishing-Attacken spezialisiert haben; es wird geschätzt, dass allein die "Rock Group" im Jahr 2006 150 Millionen Euro verdient haben (vgl. [1]). Das RBN ist hochgradig durchstrukturiert, weist internationale Verknüfpfungen auf und es werden ihm zahlreiche Kontakte nachgesagt, die bis in die höchste Ebenen der russischen Politik hineinreichen. So gehen zahlreiche Sicherheitsspezialisten davon aus, dass das RBN hinter der Manipulation und der Unterdrückung von offiziellen Websites georgischer Behörden im August 2008 steht (Cyber-Terrorismus) (vgl. [2]; [3]). Seit dem November 2007 ist das RBN allerdings augenscheinlich von der Internetbühne verschwunden; Experten vermuten, dass die Organisation ihre Zentrale nach China verlegen und von dort aus neu positionieren möchte (vgl. [4]; [5]).

Links

Russian Business Network (Krimpedia.dt): http://de.wikipedia.org/wiki/Russian_Business_Network (27.11.08).
http://www.bizeul.org/files/RBN_study.pdf
RBNexploit - The RBN watch-blog that provides detailed information on the RBN [6]
Spamhaus – Rokso listing and description of RBN activities [7]
StopBadWare - RBN User's Guide [8]
Verisign / iDefense - Uncovering Online Fraud Rings: The Russian Business Network [9]
Emerging Threats - Blocking Rules and Snort Signatures for RBN Networks [10]
RBN Study - bizeul org - PDF [11]
Shadowserver - RBN as RBusiness Network AS40898 - Clarifying the guesswork of Criminal Activity - PDF [12]