Вор у вора дубинку украл
В криминальном подполье многие инструменты и сервисы переходят из рук в руки. За деньги. Например, за определенную сумму можно купить бот-пакеты у самого их разработчика или у его партнеров по бизнесу. Покупатель получает пакет со всеми необходимыми файлами и дополнительной поддержкой, например обновлениями, способными противостоять антивирусному детектированию. Как правило, существует несколько уровней поддержки, на которые покупатель может подписаться.
Однако и в криминальном мире случаются неприятные инциденты.
В феврале этого года некто, назвавшийся Till7, начал предлагать созданный им новый ботнет v0id Bot, эксплуатирующий уязвимость веб-панели. Официальный дистрибьютор по имени 3lite стал предлагать этот бот-пакет на подпольных форумах.
Сам бот, написанный на языке VisualBasic.Net, идет в комплекте с веб-панелью на основе РНР-кода, которая может выполнять следующие функции:
- Посещение определенного сайта
- Загрузка и исполнение файла с определенного сайта
- Рассылка спама по электронной почте/ массированные адресные спам-рассылки/
- Кража идентификационных данных (для DynDNS, Filezilla и пр.)
- DoS-атаки на HTTP- и UDP-серверы
Дата публикации: 30, Марта 2010 г.
Источник: Лаборатория Касперского
