Skomentuj 
Podziel się!
Udostępnij
Twittnij
Wyślij
Drukuj
Wykryty spambot zebrał 711 mln e-maili i informacji służących do logowania na serwery. Miał wysyłać niechciane wiadomości za pośrednictwem zaufanych serwerów, by omijać większość filtrów antyspamowych - poinformował we wtorek serwis ZDNet.
Dane tego typu są kluczowe dla cyberprzestępców działających na masową skalę, by mogli omijać zabezpieczenia filtrów spamowych przekierowując niechciane wiadomości przez uwiarygodnione serwery.
Spambot wykryty przez Benkowa, nazwany "Onliner", używany był do dystrybucji złośliwego oprogramowania Ursnif, którego głównym zadaniem jest wykradanie danych do logowania w systemach bankowych. Głównymi celami ataków Ursnif były kraje takie, jak Japonia, Hiszpania, Włochy, a także Polska. Do dziś Ursnif zainfekował około 100 tys. unikalnych urządzeń na całym świecie - powiedział serwisowi ZDNet Benkow.
Według innego eksperta w dziedzinie cyberbezpieczeństwa, Troya Hunta, "Onliner" to największy spambot w historii pod względem ilości danych wykorzystywanych w jego operacjach.
"Onliner" to spambot wyspecjalizowany w omijaniu filtrów antyspamowych. Jak mówi Benkow, do rozsyłania niechcianych wiadomości spambot potrzebuje ogromnej ilości danych do uwierzytelniania SMTP. Uwiarygadniają one wiadomości wysyłane przez spamerów w taki sposób, że filtry traktują je jako pochodzące ze zidentyfikowanych źródeł; wówczas są przepuszczane. "Im więcej serwerów SMTP spambot przejmie, tym większe ma możliwości operacyjne w kampanii" - dodaje Benkow.
Dane, których używają spamboty, mogą być zbierane w wyniku wielu cyberprzestępstw, a potem zestawiane razem. W budowaniu siły operacyjnej spambota "Onliner" wykorzystane zostały dane pochodzące z włamań do serwisów LinkedIn i Badoo, a także z innych, niezidentyfikowanych źródeł. Według Benkowa, na liście znajduje się ponad 80 mln kont, z których każde identyfikuje adres e-mail i hasło, wraz z serwerem SMTP i portem użytym do wysyłki wiadomości. Spamer testuje wszystkie dane przez nawiązywanie połączeń z serwerem, kiedy to upewnia się, że dane, które pozyskał, są wiarygodne i mogą posłużyć w procederze wysyłania niechcianych wiadomości zawierających złośliwe oprogramowanie.
Oprócz tego spamerzy wysyłają również e-maile niezawierające załącznika, a jedynie ukryty obrazek wielkości pojedynczego piksela. Kiedy wiadomość tego rodzaju zostaje otwarta przez adresata, obrazek ten wysyła informację o adresie IP do atakującego, razem z informacjami o typie komputera, systemu operacyjnego i innymi danymi dotyczącymi użytkownika, który otworzył wiadomość. Pozwala to cyberprzestępcom na lepsze zdefiniowanie celów swoich kampanii, do których rozsyłane jest złośliwe oprogramowanie. Według Benkowa, to właśnie operacje identyfikujące cele cyberprzestępców są kluczem do ich sukcesu.
KOMENTARZE (0)
Do artykułu: ZDNet: wykryto największego w historii spambota operującego na 711 mln e-maili