Tvůrci botnetu Koobface prý beztrestně žijí v Petrohradu

Pavel Houser , 18. leden 2012 12:17 4 komentářů

Bezpečnostní výzkumníci se už dlouho snažili vystopovat, kdo stojí za botnetem Koobface. Tento malware se šířil především prostřednictvím Facebooku (viz název, jde o přesmyčku slova facebook).

Když se snáší noc na střechy Peterburgu ...
Když se snáší noc na střechy Peterburgu ...
Firma Sophos nyní po spolupráci s Facebookem zveřejnila reálná (ruská) jména pětice předpokládaných pachatelů. Všichni z nich pravděpodobně žijí v Petrohradu. Jsou na svobodě, bez obav cestují po světě, užívají luxusu na Bali či v Monte Carlu; dostat je před soud nebo dokonce usvědčit bude krajně obtížné. Pokus dostat se pachatelům na stopu začal už v roce 2008, kdy červ udeřil poprvé. Určení (předpokládaných) pachatelů vychází nyní z dlouhodobého monitoringu řídicích serverů botnetu, sledování IP adres, domén a údajů o jejich registrátorech. Postupně se tyto aktivity podařilo provázat s určitými profily na sociálních sítích a přezdívkami v podzemních diskusních fórech.

Jaké jsou příčiny úspěchu botnetu? Šikovný trik se zneužitím Facebooku, snaha nebudovat botnet zbytečně velký, ale "tak akorát", aby provozovatelům zajistil komfortní příjmy. Podle společnosti Kaspersky Lab ovládal botnet na vrcholu své slávy v roce 2010 mezi 400 a 800 tisíc počítačů. K tomu se přidává určitá pragmatičnost, kdy se tvůrci nesnažili ladit své nástroje k dokonalosti. Fungují navíc ze země, která nepříliš spolupracuje s vyšetřujícími orgány EU a USA. Každopádně proti nikomu z pětice dosud nebylo formálně vzneseno žádné obvinění.

Na případu se podílela celá řada výzkumníků a organizací, z bezpečnostních firem kromě Sophosu mj. Trend Micro.

Zdroj: CNet, HelpNet Security, ZDNet


Komentáře

RAB #1
RAB 18. leden 2012 16:45

chmmm .... a co se taky trosku zapojit a pridat k tomu svoji trosku do mlyna? ;-) ....udelat nejakou novinarinu ;-) treba uvest ta jmena a nejaky dalsi informace o ktere se zaslouzite sam ;-) ... ne jenom Ctrl+C Ctrl+V

prece neni zadny problem si dohledat, ze treba Alexander K. je ve skutecnosti Alexander Koltyshev a bydli v St. Petersburgu, Prazhskaja 32-1-71, , nebo ze Stanislav A. je Stanislav Avdeyko a bydli v St.-Peterburg,Zemskij per.9, Anton K. je Anton Korotchenko a bydli v St. Peterburgu, Kolomjažskij prospekt 20-897 atd. atd.

nebo si najit, ze tyto osoby maji v ceske republice skupinu provazanych firem jako Paytelecom a.s., West NEKSTER s.r.o., Adultartel s.r.o. atd. ... vam to neprijde zajimave, kdyz je to u nas v cechach?

jo ja zapomnel ... oni vam to tam zapomneli napsat

jen takova otazka na zaver. Nechavate si rikat novinar? 8-o

nikdo #2
nikdo 18. leden 2012 17:32

Novinařinu tady nehledejte :)

Keny #4
Keny 19. leden 2012 09:08

Je to sice smutné, ale ve skutečnosti to tady nikoho nesere, pokud z nich kapou nějaké prachy.

Moje jméno #3
Moje jméno 18. leden 2012 18:55

v podzemních diskusních fórech.
:DDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDD

RSS 

Komentujeme

Microsoft a GitHub

Pavel Houser , 13. červen 2018 13:30
Pavel Houser

Transakce v hodnotě 7,5 miliardy dolarů je dost velká i na poměry Microsoftu, takže se prodejem GitH...

Více







RSS 

Zprávičky

Útočníci se snaží zneužít fotbalovou horečku

Pavel Houser , 23. červen 2018 11:59

Nová phishingová kampaň se snaží lákat oběti ke stažení infikovaného rozpisu a výsledků fotbalového ...

Více 0 komentářů

Systém pro STK by měl za 120 mil. Kč nadále provozovat AutoCont

ČTK , 22. červen 2018 10:00

V novém smluvním období by firma měla zajistit také propojení s obdobnými systémy jednotlivých člens...

Více 0 komentářů

Divize firmy Deutsche Telekom T-Systems ruší 10 000 míst

ČTK , 22. červen 2018 09:00

Na 6000 míst z celkového počtu má být zrušeno v Německu v průběhu příštích tří let....

Více 0 komentářů

Kalendář

23. 06.

24. 06.
Maker Faire Prague 2018
04. 08.

09. 08.
Black Hat USA 2018
09. 08.

12. 08.
DEF CON 26

Starší zprávičky

Šéfovi Intelu srazil vaz vztah na pracovišti

ČTK , 22. červen 2018 08:00

Ve funkci předsedy představenstva a člena správní rady Krzaniche přechodně nahradí dosavadní finančn...

Více 0 komentářů

Musk: Favoritem pro evropskou továrnu na baterie Tesly je Německo

ČTK , 21. červen 2018 10:00

Revoluce elektrických aut zvýší do roku 2025 hodnotu evropského trhu s bateriemi na zhruba 250 milia...

Více 1 komentářů

Česko testuje komunikaci mezi auty, vlaky a MHD

ČTK , 21. červen 2018 09:00

Vozidla si budou vyměňovat informace například o tom, jak je vlak daleko od závor, nebo že tramvaj v...

Více 0 komentářů

Xiaomi chce při vstupu na burzu získat až 6,1 miliardy dolarů

ČTK , 21. červen 2018 08:00

Půjde o jednu z největších primárních nabídek akcií v technologickém sektoru za posledních několik l...

Více 0 komentářů