Tvůrci botnetu Koobface prý beztrestně žijí v Petrohradu

Pavel Houser , 18. leden 2012 12:17 4 komentářů

Bezpečnostní výzkumníci se už dlouho snažili vystopovat, kdo stojí za botnetem Koobface. Tento malware se šířil především prostřednictvím Facebooku (viz název, jde o přesmyčku slova facebook).

Když se snáší noc na střechy Peterburgu ...
Když se snáší noc na střechy Peterburgu ...
Firma Sophos nyní po spolupráci s Facebookem zveřejnila reálná (ruská) jména pětice předpokládaných pachatelů. Všichni z nich pravděpodobně žijí v Petrohradu. Jsou na svobodě, bez obav cestují po světě, užívají luxusu na Bali či v Monte Carlu; dostat je před soud nebo dokonce usvědčit bude krajně obtížné. Pokus dostat se pachatelům na stopu začal už v roce 2008, kdy červ udeřil poprvé. Určení (předpokládaných) pachatelů vychází nyní z dlouhodobého monitoringu řídicích serverů botnetu, sledování IP adres, domén a údajů o jejich registrátorech. Postupně se tyto aktivity podařilo provázat s určitými profily na sociálních sítích a přezdívkami v podzemních diskusních fórech.

Jaké jsou příčiny úspěchu botnetu? Šikovný trik se zneužitím Facebooku, snaha nebudovat botnet zbytečně velký, ale "tak akorát", aby provozovatelům zajistil komfortní příjmy. Podle společnosti Kaspersky Lab ovládal botnet na vrcholu své slávy v roce 2010 mezi 400 a 800 tisíc počítačů. K tomu se přidává určitá pragmatičnost, kdy se tvůrci nesnažili ladit své nástroje k dokonalosti. Fungují navíc ze země, která nepříliš spolupracuje s vyšetřujícími orgány EU a USA. Každopádně proti nikomu z pětice dosud nebylo formálně vzneseno žádné obvinění.

Na případu se podílela celá řada výzkumníků a organizací, z bezpečnostních firem kromě Sophosu mj. Trend Micro.

Zdroj: CNet, HelpNet Security, ZDNet


Komentáře

RAB #1
RAB 18. leden 2012 16:45

chmmm .... a co se taky trosku zapojit a pridat k tomu svoji trosku do mlyna? ;-) ....udelat nejakou novinarinu ;-) treba uvest ta jmena a nejaky dalsi informace o ktere se zaslouzite sam ;-) ... ne jenom Ctrl+C Ctrl+V

prece neni zadny problem si dohledat, ze treba Alexander K. je ve skutecnosti Alexander Koltyshev a bydli v St. Petersburgu, Prazhskaja 32-1-71, , nebo ze Stanislav A. je Stanislav Avdeyko a bydli v St.-Peterburg,Zemskij per.9, Anton K. je Anton Korotchenko a bydli v St. Peterburgu, Kolomjažskij prospekt 20-897 atd. atd.

nebo si najit, ze tyto osoby maji v ceske republice skupinu provazanych firem jako Paytelecom a.s., West NEKSTER s.r.o., Adultartel s.r.o. atd. ... vam to neprijde zajimave, kdyz je to u nas v cechach?

jo ja zapomnel ... oni vam to tam zapomneli napsat

jen takova otazka na zaver. Nechavate si rikat novinar? 8-o

nikdo #2
nikdo 18. leden 2012 17:32

Novinařinu tady nehledejte :)

Keny #4
Keny 19. leden 2012 09:08

Je to sice smutné, ale ve skutečnosti to tady nikoho nesere, pokud z nich kapou nějaké prachy.

Moje jméno #3
Moje jméno 18. leden 2012 18:55

v podzemních diskusních fórech.
:DDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDD

RSS 

Komentujeme

Makroviry inspirují

Pavel Houser , 20. září 2017 06:30
Pavel Houser

Úspěšný návrat malwaru šířeného pomocí maker vedl útočníky k tomu, že svou pozornost obrátili k příb...

Více






Kalendář

25. 09.

29. 09.
Susecon 17
25. 09.

29. 09.
Microsoft Ignite 2017
26. 09.

26. 08.
Affiliate konferencia 2017
RSS 

Zprávičky

Mobilní platby: Jak si ČR stojí ve srovnání s Evropou

Pavel Houser , 24. září 2017 09:00

Biometrii Češi považují za nejvhodnější formu ověření platby....

Více 0 komentářů

Důvěra Čechů v e-shopy roste

Pavel Houser , 23. září 2017 09:00

Drtivá většina české internetové populace nakupuje on-line dlouhodobě, dále však narůstá četnost nák...

Více 0 komentářů

Nové verze Javy: Java SE 9 a Java EE 8

Pavel Houser , 22. září 2017 14:51

Oracle oznamuje všeobecnou dostupnost nových verzí platformy Java: Java SE 9 (JDK 9), Java Platform ...

Více 0 komentářů

Starší zprávičky

Baidu investuje do vývoje autonomního řízení

ČTK , 22. září 2017 13:00

Cílem projektu Apollo je vyvinout technologii pro samořízené automobily do roku 2020....

Více 0 komentářů

Kaprain koupil kabelovou Rio Media

ČTK , 22. září 2017 09:00

Spojením Nej.cz a Rio Media vznikne druhý největší poskytovatel kabelové televize a významný poskyto...

Více 0 komentářů

Apple přiznává: Nové hodinky mají problémy s připojením

ČTK , 22. září 2017 08:00

Problémy s konektivitou mají hodinky v okamžiku, kdy mají použít veřejnou wi-fi síť....

Více 0 komentářů

Spíše než nové zákony k Airbnb je třeba zlepšit výběr daní

ČTK , 21. září 2017 13:00

Airbnb se svými službami v Praze už vyrovnala objemu obchodu klasických ubytovacích zařízení....

Více 0 komentářů