Sinkhole

Ein Sinkhole bezeichnet in der IT-Sicherheit eine Methode zur Umleitung von Netzwerkverkehr, der ursprünglich zu einer schädlichen oder kompromittierten Infrastruktur führen würde. Dabei wird der Datenverkehr bewusst auf ein kontrolliertes System umgeleitet, das von Sicherheitsexperten überwacht wird. Der Begriff stammt ursprünglich aus dem Bereich der Netzwerktechnik und beschreibt bildlich eine Art „Senkgrube“ für Datenverkehr. Anstatt dass ein infiziertes System mit einem schädlichen Server kommuniziert, wird die Verbindung auf eine kontrollierte Adresse umgeleitet. Dadurch können Sicherheitsanalysten beobachten, welche Systeme versuchen, mit schädlichen Diensten zu kommunizieren. Diese Technik wird häufig eingesetzt, um Botnetze zu analysieren, Malware-Kommunikation zu unterbrechen oder kompromittierte Systeme innerhalb eines Netzwerks zu identifizieren.