Исследователи заглянули внутрь только что обновленной ботсети Waledac и то,
что они там нашли, им совсем не понравилось.
Waledac, преемник некогда огромной ботсети
Storm,
содержит пароли почти что 500 000 аккаунтов электронной почты, что дает ей
возможность посылать спам через SMTP-серверы. Используя законные серверы
электронной почты, банда Waledac способна уклониться от технологий блокировки
IP-адресов, которой пользуются многие спам-фильтры для выявления нежелательных
сообщений.
Более того, управляющие Waledac владеют данными 124 000 FTP-аккаунтов. Пароли
позволяют им запускать программы, которые автоматически инфицируют сайты
скриптами и затем автоматически переправляют пользователей на сайты, которые
устанавливают вредоносное ПО или рекламируют фальшивые медикаменты. За прошлый
месяц исследователи обнаружили почти что 9 500 страниц 222 сайтов, которые
содержали "отравленные" ссылки, помещенные туда ботсетью Waledac.
Открытие было сделано после того, как была засечена очередная волна спама,
зараженного вирусами. Во всем этом узнавался почерк ботсети Storm. Storm
доставил огромное количество неприятностей в 2007 и 2008 годах, но затем
деятельность ботсети сошла на нет - скорее всего из-за того огромного количества
спама, который она распространяла. Одним из "спящих гигантов", растревоженных
этим успехом, была компания Microsoft, успешно выигравшая судебный процесс и
добившаяся изъятия 276 Интернет-доменов, которые использовались для
контролирования ботнета.
"Ботсеть Waledac является только тенью того, чем она была раньше, но это
может измениться, учитывая количество аккаунтов, данными которых обладают
управляющие ботсетью", - написали исследователи Last Line.
Кроме огромного количества украденных данных у Waledac теперь новая система
отдачи указаний и контроля, которая прокладывает маршруты к зараженным машинам.
