Il cyber-crimine in Russia sembra continuare ad agire senza grossi problemi. Adesso chi vuole effettuare un attacco utilizzando computer di utenti ignari, non deve far altro che decidere il numero di sistemi infetti e pagare pochi centesimi a pc. Tutto ciò viene perfino certificato da una fattura, al cui interno sono presenti i log delle attività dei PC gestiti illegalmente da remoto.
Oramai cracker e virus writer non sembrano più spaventati di subire conseguenze e agiscono praticamente allo scoperto. Questo è emerso da studi di esperti di sicurezza i quali, analizzando il sito loads.cc, apparentemente ‘pulito’ e inoffensivo, hanno notato che in realtà è un vero e proprio centro di controllo di infezioni personalizzate.
Dietro di esso agisce una vasta e competente organizzazione criminale che è in grado di conoscere, tenere sotto controllo e localizzare una rete di milioni di pc infetti. I delinquenti che ne intendono far uso pagano 20 centesimi di dollari a bot (o per ogni sistema infettato), scelgono l'estensione della sotto-rete da avere a disposizione e decidono il tipo di attacco da effettuare. Si possono pagare in anticipo un certo numero di bot, si può scegliere un cero intervallo di ip, il paese attaccato ed altre caratteristiche utili. Tutti dati vengono inoltre comunicati regolarmente al cliente, a mo' di bolletta telefonica, insieme ad un elenco di tutte le connessioni e le attività di rete registrate.
Gli obiettivi possono essere molteplici: si va dallo spam all’installazione di trojan-keylogger (con cui carpire dati e informazioni finanziarie riservate sui sistemi infetti), dal diffondere nuovi malware al provocare danni economici e morali agli utenti. E tutto questo è ottenibile senza grossi sforzi, in quanto la botnet è disponibile a tutti e ad un costo "popolare”.


Fonte: punto-informatico.it