Новый вид интернет-угроз?

[san'OK]

Технический директор консультационной компании RSA Ури Ривнер в рамках лондонской конференции RSA Conference Europe 2008 сообщил, что экспертами их компании обнаружен новый вид бизнеса, практикуемый интернет-преступниками.

 

 

На сей раз хакерские группировки предлагают "арендовать бот-сеть" для кражи банковских сведений. Стоимость подобной услуги составляет всего 299 долларов в месяц.

 

Ривнер отмечает, что новый бизнес "мошенничество-как-услуга" (по аналогии с "программным обеспечением как услугой") открывает путь для мошенничества и краж пользователям, не имеющих достаточных технических навыков для самостоятельного взлома и содержания бот-сетей. Кроме того, Ривнер говорит, что если злоумышленники предлагают подобный сервис по подписке, предполагает постоянное пользование "услугой".

 

"Для того, чтобы постоянно поддерживать необходимое количество компьютеров в бот-сети, злоумышленникам необходимо поддерживать в актуальном состоянии злонамеренное ПО, трояны и шпионский софт, установленный на компьютерах -жертвах", - говорит он.

 

Помимо кражи персональных данных, бот-сети используются злоумышленниками для рассылки вирусов и спама, проведения DDoS-атак на различные серверы и других противозаконных действий.

 

"Опасность такого подхода заключается в том, что эта технология может стать массовой, любой заплативший может стать онлайновым мошенником высшего класса", - говорит Ривнер.

 

В RSA отмечают, что растет и рынок торговли троянским программным обеспечением, где можно купить наборы хакерского софта для любых целей и с любым бюджетом - от Zeus Trojan за 1000 долларов до Limbo Trojan за 350 долларов.

 

 

"В большинстве случаев этот черный рынок имеет свою четкую сегментацию - пишут программы, собирают компьютеры в бот-сети и продают все эти вещи совершенно разные люди, которые зачастую знают друг друга только под интернет-псевдонимами", - рассказывает он.

[Гриша]

Не вижу ничего нового...

[starik]

Стоимость подобной услуги составляет всего 299 долларов в месяц.

1800 баксов - не хотели ?! Я ору)) Децкие сети даже не стоят трёхсотен))))

 

Исходный код полностю роботоспособного бота - от 3к, билд как правило около 500 баков

[san'OK]

Не вижу ничего нового...

 

Поэтому и написал тему со знаком вопроса. Меня попросили прокомментировать, так я и сказал, что "мошенничество как услуга" уже давно не ново. Вот хотел послушать и Ваше мнение.

Изменено 4 ноября, 2008 пользователем san'OK

[Terminator]

Вид не новый, но востребованный. В особенности по части Чёрной конкуренции. А раз есть спрос - будет и предложение.

[C. Tantin]

В особенности по части Чёрной конкуренции.

Да здесь по-моему гораздо больше воровства и гоп-стопа, нежели "чёрной конкуренции". starik насчёт нормального ботнета - дешевле трёх килобаксов может и сложно найти, но "предоставить в пользование" (без исходника и даже бинарника бота, то есть запуск ПО заказчика на ботнете сервиса) имхо вполне возможно (или акция рекламная какая)...