Νεαρός ύποπτος για χρήση και λειτουργία botnet, συνελήφθη από τις Ρωσικές αρχές

Το τμήμα καταπολέμησης κυβερνο-εγκλημάτων του Ρωσικού Υπουργείου Εσωτερικών συνέλαβε έναν 22χρονο, καθώς τον θεωρούν σημαντικό ύποπτο για τη λειτουργία ενός botnet βασιζόμενο σε trojan, όπως αναφέρθηκε από την Softpedia στις 25 Ιουνίου 2012....
Ο διαχειριστής του botnet, που είναι γνωστός και ως "Hermes" ή "Arashi" στους κύκλους των hackers, φέρεται ότι ελέγχει ένα ισχυρό botnet αποτελούμενο από 4,5 εκατομμύρια υπολογιστές και έχει μολύνει σχεδόν 6 εκατομμύρια υπολογιστές.

Σύμφωνα με αναφορές, η επίθεση αυτή που εξαπολύθηκε από τη Ρωσία φαίνεται να είναι η μεγαλύτερη του είδους της και μια από τις μεγαλύτερες στον κόσμο. Κάθε μέρα, ο χειριστής του botnet διενεργούσε επιθέσεις σε πάνω από 1 εκατομμύριο υπολογιστές, με αποτέλεσμα να έχει 100,000 "επιτυχίες" σε μερικές ημέρες.

O "Hermes" φέρεται ότι χρησιμοποίησε το Carberp, που είναι μια σειρά trojan με κύριο χαρακτηριστικό τη χρήση τους για επιθέσεις σε τραπεζικές συναλλαγές, για να πετύχει το σκοπό του. Μόλις αποκτήσει όλα τα προσωπικά στοιχεία, ο επιτιθέμενος μεταφέρει χρήματα από τους λογαριασμούς των θυμάτων σε δικούς του πλαστούς. Στη συνέχεια γίνονταν ανάληψη του ποσού μέσω ΑΤΜ. Τα χρήματα αυτά χρησιμοποιούταν για την αγορά πολυτελών αυτοκινήτων, πολυτελείς διακοπές καθώς και "επενδύσεις" σε συναφείς παράνομες δραστηριότητες. Επιπρόσθετα, οι αρχές έχουν την υποψία πως ο "Hermes" πρόσφερε υπηρεσίες ενοικίασης του botnet και σε άλλους. Ακόμα έχει παρατηρηθεί ότι το μεγαλύτερο ποσοστό μολυσμένων υπολογιστών βρίσκεται στη Ρωσική Συνομοσπονδία.

Η σχέση του "Hermes" με το συγκεκριμένο "σύστημα" botnet αποδείχθηκε μετά από επιδρομή στο σπίτι του και έρευνα στις μονάδες αποθήκευσης και διάφορα έγγραφα του. Οι αρχές επιβεβαιώνουν ότι η σύλληψη του "Hermes" αλλά και άλλων μελών της "ομάδας" του έγινε με τη βοήθεια της εταιρείας κατασκευής anti-virus Dr. Web. Μετά τη σύλληψη, ακολούθησε μια έρευνα διάρκειας 10 μηνών από τις διωκτικές αρχές, με τη συνδρομή της Dr. Web και προβλέπεται σημαντική μείωση του αριθμού κλοπών ποσών από τραπεζικούς λογαριασμούς.


Πηγή: SPAMfighter