211service.com
Saņemiet samaksu par ļaunprātīgas programmatūras instalēšanu
Vietnes, piemēram, Amazon, piedāvā saistītās programmas, kas maksā lietotājiem par jaunu klientu nosūtīšanu. Un tagad ļaunprogrammatūras autori, kas vienmēr ātri pieņem taktiku, kas darbojas citur, ir izstrādājuši savu saistīto programmu, kas tika aprakstīta šodien Black Hat DC datoru drošības konferencē Vašingtonā, DC.
Kevins Stīvenss, Atlantas drošības konsultāciju uzņēmuma SecureWorks analītiķis, saka, ka vietnes ar tādiem nosaukumiem kā Earnings4U piedāvā maksāt lietotājiem par katru failu, ko viņi var instalēt kāda cita datorā; šo praksi sauc par maksu par instalāciju. Stīvenss atrada vietnes, kuru cenas svārstās no 180 USD par 1000 instalācijām personālajos datoros, kas atrodas ASV, līdz 6 USD par 1000 instalācijām datoros Āzijas valstīs.
Izpētot šo praksi, Stīvenss saka, ka atklājis vairākus uzņēmumus, kas nodarbojas ar maksu par instalēšanu. Šie uzņēmumi periodiski maina savus nosaukumus, lai izvairītos no varas iestādēm. Viņš arī atrada forumus, kuros lietotāji dalījās ar padomiem, kā nopelnīt vairāk naudas, un dažādus sarežģītus rīkus, kas izstrādāti, lai atvieglotu ļaunprātīgas programmatūras instalēšanu. Viņš teica, ka tas ir gandrīz kā īsts, likumīgs bizness.
Cilvēki, kas reģistrējas saistītajās programmās, bieži lejupielādē ļaunprātīgas programmatūras kokteiļus, ko pēc tam cenšas izplatīt pēc iespējas plašāk. Viens no izplatītākajiem paņēmieniem ir apvienot ļaunprātīgu programmatūru ar videoklipu un piedāvāt to lejupielādei vienādranga failu koplietošanas vietnē. Vēl viena iespēja ir izvietot ļaunprātīgu programmatūru kaut kur tīmeklī un izmantot meklētājprogrammu optimizācijas paņēmienus, lai piesaistītu tai trafiku.
Stīvenss izklāstīja vairākus programmatūras veidus, ko var izmantot ļaunprātīgas programmatūras saistītais uzņēmums. Kripteri, piemēram, ir programmas, kas maskē ļaunprātīgu programmatūru no pretvīrusu programmām. Viens populārs šifrētājs sākotnēji maksā apmēram 75 USD un pēc tam 25 USD, lai iegādātos jaunas koda daļas, kas maskē ļaunprātīgo programmatūru, tiklīdz pretvīrusu programmas ir sākušas atpazīt oriģinālu. Stīvenss lēš, ka ar katru šādu atjauninājumu ir iespējams iztikt divas līdz trīs nedēļas.
Par aptuveni 225 ASV dolāriem ļaunprātīgas programmatūras saistītais uzņēmums var reizināt savus ienākumus, iegūstot Trojas zirgu lejupielādes pārvaldnieku. Šī programma ļauj viņam katrā inficētajā datorā sūknēt vairākus ļaunprātīgas programmatūras kokteiļus, saņemot samaksu par katru no tiem katrā apdraudētajā datorā. Vienam Trojas zirgu lejupielādes pārvaldniekam ir pievienoti papildinājumi, kas ļauj lietotājam iegūt e-pasta adreses no inficētas sistēmas, kuras pēc tam var izmantot surogātpasta vai pikšķerēšanas ziņojumu sūtīšanai.
Stīvenss lēš, ka daži no lielākiem uzņēmumiem, kas piedāvā maksas par instalēšanu, katru mēnesi ir atbildīgi par aptuveni 2,8 miljoniem ļaunprātīgas programmatūras instalēšanas.