Russian
Интернет находится в нормальном состоянии, крупных эпидемий и других серьезных инцидентов службой мониторинга «Лаборатории Касперского» не зафиксировано. Уровень опасности: 1

Продавцы спам-ботов пошли ва-банк

0
 

Исследователи Panda Security обнаружили общедоступный веб-сайт, беззастенчиво торгующий разнообразными Winsock-ботами по 95-225 долларов за штуку или 4,5 тыс. долларов за весь комплект.

Это специализированные программы, предназначенные для сбора пользовательских контактов и рассылки спама в социальных сетях и по каналам веб-почты. Они также наделены функцией автоматического взлома CAPTCHA для создания множественных аккаунтов на таких сервисах, как Twitter, Facebook, Hi5, MySpace, MyYearBook, YouTube, Tuenti, Friendster, Gmail иYahoo.

Распространяемые ими спам-сообщения могут использовать формат электронного письма, комментария, приглашения «от друга» и скрывать любую начинку. Среди необычных функций эксперты обнаружили автоматическую генерацию кликов на YouTube, оптимизацию рейтинга Alexa, подтасовку результатов голосования в Digg, рассылку спама на сайтах знакомств.

По уверениям создателей этих продуктов, все боты надежно защищены от обнаружения. Адрес отправителя, агент и заголовки постоянно меняются, а сами боты время от времени получают обновления. Покупателю остается лишь задать установки и ждать результата. Одиозный сайт также предлагает партнерские программы для реселлеров. Как выяснилось, он зарегистрирован в Майами.


5 комментариев

старые сверху
«дерево»
 

SetupNick

31 май 2010, 19:01
-1
 

Если сайт до сих пор жив, значит, это кому-то надо)

Интересно, а они в самом деле защищены от обнаружения?

Fixxxer

01 июн 2010, 13:16
-1
 

Re:

Цитирую:

Создатели гарантируют, что ни одно решение безопасности не сможет обнаружить этих ботов, поскольку они специально были разработаны с учетом смены пользователей, агентов и заголовков так часто, как это необходимо для того, чтобы не быть обнаруженными.

Хотите проверить гарантии? ;)

Ткачев Дмитрий

31 май 2010, 19:41
0
 

"Как выяснилось, он зарегистрирован в Майами" т.е. предлогается безоговорочно верить контактной информации указаной при регистрации домена, который используется в преступных целях?
может тогда прийти по адресу Miami, Jackson street, Suite 5 Daytona Beach и арестовать такого нехорошего, торгующего ботами, Jill McGraw, или это она, а не он? :)
или в штатах регистрация доменов усложнена и требует больше документов, и невозможно киберпреступникам пользоваться чужими сканами удостоверений личности?

Татьяна Никитина

31 май 2010, 20:32
0
 

Re:

Думаю, поддельные регистрационные данные - нигде не проблема, был бы подходящий регистратор -)
А чтобы прищучить наглецов, нужно отследить, кто стоит за Jill McGraw, собрать веские доказательства, заручиться поддержкой общественности и силовых структур, а потом брать измором регистратора и соответствующих провайдеров. Если в стране есть практика закрытия сайтов самими провайдерами или стражами закона, можно обойтись без последнего этапа.

Fixxxer

01 июн 2010, 13:18
-1
 

Re: Re:

Луис Корронс, технический директор PandaLabs, сообщил: "Мы расследуем это дело, налицо еще один пример чрезвычайно выгодного бизнеса кибер-преступников - распространение вредоносного ПО. Каталог ботов для продажи - это всего лишь один из множества вариантов использования Интернет-угроз. Некоторые из представленных в каталоге ботов практически невинны, если можно употребить в данном контексте это слово (те, что создают аккаунты). Однако другие нацелены на мошенничество - они крадут персональные данные, фотографий и пр".

Если директор считает некоторые "практически невинными", тогда чтобы собрать доказательства, что они всё-таки зловредны, потребуется много времени. А денежки кап-кап :)

Для добавления комментариев необходимо


Bookmark and Share
Закладки

Ссылки по теме

Также в аналитике

В блоге