Украинцы создали крупную бот-сеть

Компания Finjan, специализирующаяся на информационной безопасности, обнаружила крупную бот-сеть, насчитывающую не меньше 1,9 млн. компьютеров под управлением Windows XP, и контролируемую одной кибер-бандой. Бот-сеть используется украинскими хакерами и контролируется группой из 6 человек, занимающейся рассылкой троянов и спама.

Об этом сообщил Офир Шелитин (Ophir Shalitin), директор по маркетингу Finjan, на конференции RSA Security 2009. В доказательство своих утверждений он привел скриншоты, и некоторые технические данные, демонстрирующие работу бот-сети. Сама бот-сеть используется для рассылки спама, атак на серверы и кражи личных данных.

"Банде удалось скомпрометировать компьютеры в 77 правительственных доменах, в США и других странах, – сказал он. – Почти половина зараженных компьютеров находится в США. Около 80% зараженных компьютеров работает с Internet Explorer и 15% – с Firefox".  "Доход владельцев бот-сети может составлять до $190000 в день", – говорит технический директор Finjan Юваль Бен-Ицхак (Yuval Ben-Itzhak). Контроль за инфицированными компьютерами осуществляется при помощи командных серверов. Эти сервера также загружают в бот-сеть новые трояны, которые обнаруживаются лишь 4 из 39 антивирусных продуктов, говорит Шелитин. Попадая на компьютер жертвы, троян выполняет все инструкции, которые были в нем заложены.