Aufgelassene Domains lassen sich oft gut wiederverwerten oder mit guten Erträgen weiterverkaufen,
zuvor gilt es diese aber zu finden.
Zu einer Suche danach bedarf es zahlreicher Anfragen an die whois Server der Denic wenn es um .de Adressen geht.
Solche Anfragen sind aber seitens Denic.de
pro Ip nur begrenzt erlaubt.
Um diese Hürde zu umgehen hat nun ein "schlauer" bereits aus der Dialerszene bekannter Herr einen Trojaner eingesetzt und diesen über ein Gewinnspiel verbreitet.
Auf diese Weise werden die Whois Server nun automatisiert von tausenden infizierten Rechnern von Personen welche an dem "Gewinnspiel" teilnehmen mit Abfragen nach Domains mit gutem Pagerank oder Bekanntheitsgrad bombardiert.
Wird eine Domain frei, meldet der infizierte PC dies sogleich an den Initiator des Gewinnspiels der diese sogleich registriert um sie später zu verkaufen.
Mehr dazu bei heise:
http://www.heise.de/security/news/meldung/62538