06:06 - Пятница, 28 января 2022г.

Пользователей прокси сервисов без их согласия подключали к ботнету

Поставщик ProxyBox подключал пользователей к ботнету за сорок долларов в месяц, маскируя свои действия под предоставление услуг анонимизации.

Преступную схему злоумышленников раскрыли эксперты компании Symantec. ProxyBox подключали пользователей к своей бот-сети, не уведомляя их об этом. Мошенники предлагали скачать программное обеспечение под видом легитимного сервиса анонимизации и таким образом незаконным путем заставляли своих пользователей устанавливать бэкдор. За подписку на эту услугу жертвы  ProxyBox платили сорок долларов в месяц.

Исследователь компании Symantec Джозеф Бингхам (Joseph Bingham) подчеркнул в своем заявлении по этому поводу, что получив образец вредоносной программы Backdoor.Proxybox, благодаря исследованиям их компании, была выявлена обширная преступная схема хакеров, которая в свою очередь дала интересную информацию об особенностях этого ботнета специалистам из Symantec.

Для того чтобы купить прокси не нужно обладать какими-то особыми связями или быть продвинутым компьютерным пользователем, достаточно и средних навыков работы с Интернет. Прокси чаще всего используются для анонимного сёрфинга в интернете, в чатах, для регистрации на сайтах и форумах, онлайн игр.

Антивирусная компания Symantec сообщает, что разработчики ProxyBox предлагают своим клиентам доступ к тысячам прокси-серверов за явно заниженную цену. Жертвы мошенников подписывались на услугу, скачивали предлагаемое программное обеспечение и таким образом устанавливали на свой компьютер прокси-сервис и бэкдор, который подключал пользователя к бот-сети.

На web-сайте, распространявшем ProxyBox, в качестве адреса технической поддержки указан номер учетной записи в ICQ, владелец которой отказался комментировать сложившуюся ситуацию.

Опубликовано в рубрике: Информация

Защита кожи лица в морозы Натуральная косметика
ВКонтакте и авторские права. Иск МакSим против социальной сети
DLP-система: новый способ обнаружения утечки данных