Infrastruktura kryminalna pozwala szkodliwemu oprogramowaniu złośliwego oprogramowania

Czający się trojan i żądny hasła keylogger to tylko wierzchołek góry lodowej.

Jak w dzisiejszej zglobalizowanej legalnej gospodarce, zdolność złośliwego oprogramowania do rozprzestrzeniania się i tworzenia pieniądze dla jego nikczemnych twórców spoczywa na szerokiej gamie podstępnych usług wsparcia. Na dzisiejszej konferencji RSA w San Francisco naukowcy, którzy wniknęli głęboko w kryminalną infrastrukturę online opisali niektóre z tych usług.

Lawrence Baldwin z serwisu myNetWatchman.com opisał botnet "Xsox" zainfekowanych złośliwym oprogramowaniem komputerów, który zapewnia sieć anonimizacji dla przestępców, którzy chcą ukryć swoje ślady - lub sprawiają, że wygląda na to, że z Alabamy pochodzi konto bankowe, zamiast gdzieś na Ukrainie.

[Czytaj dalej: Jak usunąć złośliwe oprogramowanie z komputera z Windows]

Prosty interfejs GUI, który wyświetlał Baldwin, pozwala złemu facetowi zobaczyć wszystkie aktualnie dostępne komputery zainfekowane Xsox, z ich adresem IP, krajem, czasem działania i innymi informacjami łatwo wyświetlanymi. Po prostu kliknięcie jednego z nich ustanawia zaszyfrowane połączenie i użycie tego komputera jako "węzła wyjściowego", powiedział Baldwin, aby wszelkie połączenie z witryną banku lub gdziekolwiek indziej wyglądało, jakby pochodziło z tego węzła wyjściowego, a nie z komputera oszusta.

Ten botnet dostarczający usługi istnieje od około 3 lat, powiedział Baldwin. Ocenia on, że przyzwyczaił się do wypłacania od 2 do 5 milionów dolarów dziennie, i twierdzi, że dostawca usług internetowych obsługujący botnet nigdy nie otrzymał skargi od 3 lat.

Kolejna oferta na czarnym rynku zapewnia usługi instalacji szkodliwego oprogramowania dla tych osób. - są oszustami, którzy nie mają umiejętności lub skłonności do infekowania samych komputerów. Jedna przykładowa usługa kosztuje 130 USD za 1000 instalacji złośliwego oprogramowania w USA, 60 USD za taką samą liczbę infekcji we Włoszech i tylko 5 USD za wszędzie w Azji.

A potem jest pranie brudnych pieniędzy. Jeszcze inna usługa online połączy złodzieja, który ukradł informacje o karcie kredytowej z gotowym mułem. Złodziej musi jedynie użyć adresu i nazwy muła, aby wysłać mu laptopa kupionego online, na przykład. Usługa ta następnie zajmuje się odsprzedażą tego laptopa i dostarczeniem złodzieja w wysokości od 30 do 50 procent, mówi Baldwin.

Splashy szkodliwe oprogramowanie, takie jak robak Conficker może przyciągnąć uwagę, ale to właśnie takie usługi wsparcia naprawdę pozwalają rozwijać przestępczość online. Tak długo jak są w pobliżu, złośliwe oprogramowanie też będzie.