Facebook |  ВКонтакте | Город Алматы 
Выберите город
А
  • Актау
  • Актобе
  • Алматы
  • Аральск
  • Аркалык
  • Астана
  • Атбасар
  • Атырау
Б
  • Байконыр
Ж
  • Жезказган
  • Житикара
З
  • Зыряновск
К
  • Капчагай
  • Караганда
  • Кокшетау
  • Костанай
  • Кызылорда
Л
  • Лисаковск
П
  • Павлодар
  • Петропавловск
Р
  • Риддер
С
  • Семей
Т
  • Талдыкорган
  • Тараз
  • Темиртау
  • Туркестан
У
  • Урал
  • Уральск
  • Усть-Каменогорск
Ф
  • Форт Шевченко
Ч
  • Чимбулак
Ш
  • Шымкент
Щ
  • Щучинск
Э
  • Экибастуз

Паленая «виагра» подвела спамеров

Дата: 19 марта 2011 в 17:50

Паленая \"виагра\" подвела спамеров

Microsoft и власти США провели успешную операцию по закрытию спамерской сети Rustock. Спамеры рекламировали поддельную «Виагру», фальшивые лотереи и нанесли колоссальный ущерб, говорят эксперты.

Власти США в сотрудничестве с корпорациями Microsoft и Pfizer обезвредили крупную спамерскую сеть, сообщила Microsoft. «Сложный и пользующийся дурной славой» ботнет (сеть зараженных компьютеров) Rustock каждый день рассылал сообщения о продаже поддельных лекарств. В спамерской сети состояло около миллиона компьютеров, которые были заражены зловредным кодом, что позволяло хакерам скрытно, на расстоянии управлять зараженными компьютерами.

«Спамеры заражали машины, когда их владельцы посещали «минированные» сайты и кликали на зловредную рекламу», — рассказал старший юрист департамента по противодействию преступлениям в компьютерной сфере Microsoft Ричард Боскович. По его словам, многие пользователи и не подозревали о «двойной жизни» своих компьютеров.

По данным производителя антивирусов Symantec, на конец прошлого года ботнет Rustock считался крупнейшим источником спама, он производил половину всего спама. Rustock рекламировал все, что угодно: от контрафактного ПО до медикаментов, пишет The Wall Street Journal. Каждый день Rustock рассылал 30 млрд писем, подсчитали в Microsoft. Большая часть сообщений сети была посвящена рекламе контрафактных версий лекарств наподобие «виагры» или «сиалиса», сообщил Боскович. Кроме того, злоумышленники рассылали письма о лотерее Microsoft, которая также были фальшивкой, добавил он.

В начале февраля Microsoft начала судебное разбирательство в отношении Rustock в суде Сиэттла. Расследование длилось несколько месяцев, к нему подключилась фармацевтическая корпорация Pfizer, производящая «виагру», а также компания FireEye, занимающаяся компьютерной безопасностью. Об иске Microsoft стало известно после того, как руководство Microsoft сообщило о «смертельном ударе» по спамерам: после получения разрешения на арест управляющих серверов в Вашингтоне в среду они были отключены от сети, рассказал Боскович. Параллельно Служба маршалов США в рамках операции «b107» провела облавы на спамеров в Денвере, Далласе, Чикаго, Сиэттле и Коламбусе, после чего Rustock перестал функционировать, сообщил сотрудник Microsoft.

Сейчас следователи изучают управляющие серверы, с которых поступали команды на сеть зараженных компьютеров. Менеджер Microsoft говорит, что конфискованы десятки жестких дисков и несколько компьютеров. По словам Босковича, арендаторы большей части оборудования находятся за границей США, некоторые из них — в Азербайджане.

Rustock работал с 2008 года, его административный центр ликвидирован, а зараженные компьютеры больше не будут рассылать спам, говорит директор центра вирусных исследований ESET Александр Матросов.

«Этот ботнет строился на руткит-программе (программа для скрытия следов присутствия вредоносного кода в системе) класса Rustock, она внедряется в ядро операционной системы и была серьезной проблемой для антивирусов при ее обнаружении и лечении: она заражала системные драйверы», — рассказал Матросов. Спамерская сеть Rustock принесла колоссальный ущерб и его закрытие повлияет на интернет-пользователей во всем мире, добавил он.

Перед официальным объявлением Microsoft трафик Rustock уменьшился, это заметили многие крупные антивирусные компании. Таким образом Microsoft провела вторую успешную операцию против спамеров. В феврале 2010 года корпорация захватила сотни интернет-адресов, через которые передавались команды ботнету Waledac. После этого спамерская сеть была закрыта, сообщила Microsoft. «Насыщенность спама в интернет-трафика снизилась», — подтвердил глава центра вирусных исследований ESET Russia.

По сообщению сайта Газета.ru