В Рунете за пятнадцать долларов продавали " набор юного хакера "

Специалисты SophosLabs нашли веб-сайт в РФ, продающий наборы шпионского ПО с именем WebAttacker ценой пятнадцать долларов США.

��а ��нтернет ��редставительстве, ��озданном ��азработчиками ��пионского �� ��акже ��екламного ��О, ��екламируются ��остоинства ��тих ��аборов, ��оторые ��ожно ��упить ��ерез ��нлайн-��оступ, �� ��акже ��редлагается ��ехническая ��оддержка ��окупателям.

�� ��остав ��аборов ��ходят ��крипты, ��азработанные ��ля ��прощения ��адачи ��нфицирования ��омпьютеров - ��отребитель ��ассылает ��ослания ��О ��дресам ��лектронной ��очты �� ��акже ��риглашает ��олучателей ��осетить ��зломанный ��еб-��айт.

�� ��бразцах, ��бнаруженных ��етью ��танций ��лежения ��рганизации Sophos, ��ля ��авлечения ��нимания ��еосторожных ��ользователей ��рименялись " г��рячие " ��овостные ��емы. ��ак, �� 1-��м ��з ��исем ��аявлялось �� ��мертельно ��пасном ��ирусе ��тичьего г��иппа H5N1, �� ��акже ��авалась ��сылка ��а ��одложный ��айт, ��оторый ��удто ��ы ��одержал ��оветы, ��ак ��ащитить " ��ебя �� ��акже ��вою ��емью ". ��ругое ��исьмо ��звещало, ��то ��лободан ��илошевич ��ыл ��асильно ��ишен ��изни, �� ��акже ��риглашало ��ользователей ��осетить ��айт ��ля ��олучения ��олее ��одробной ��нформации. ��ти ��еб-��айт�� ��алее ��ыполняли ��истанционную ��агрузку ��редоносного ��ода ��а ��К ��ользователя, ��спользуя ��звестные ��язвимости ��еб-��бозревателя �� ��акже ��перационной ��истемы.

" ��тот ��ип ��оведения ��наменует ��озврат ��ех, ��ого ��ы ��азывали ��крипт-��иддерами ", - ��казала ��ароль ��ерио (Carole Theriault), ��тарший ��онсультант ��О ��роблемам ��езопасности ��рганизации Sophos.- " У��рощая ��адачу ��отенциальному ��акеру �� ��акже ��елая ��толь ��ешевым ��риобретение ��тих ��криптов, ��одобные ��айты ��удут ��ритягивать ��вантюристов, ��е ��бладающих ��остаточными ��обственными ��наниями, �� ��акже ��ревращать ��х �� ��иберпреступников ".

��од ��а ��зыке JavaScript, ��азмещенный ��а ��нфицированном ��еб-��айт��, ��пределяет ��акая ��ерсия ��раузера �� ��акже ��перационной ��истемы ��спользуется ��а ��осещающем ��омпьютере, ��ключая ��се ��становленные ��бновления ��истем ��езопасности, �� ��акже ��апускает ��аиболее ��одходящий ��ксплоит (exploit) ��ля ��торжения. ��алее ��ксплоит ��агружает ��рограмму, ��оторая ��ытается ��тключить ��ежсетевой ��кран �� ��акже ��становить ��редоносное ��О, ��асто ��редназначенное ��ля ��охищения ��аролей, ��егистрации ��лавиатурного ��вода, ��ли ��ля ��роникновения �� ��анковские ��истемы �� ��омощью ��рояна.

" ��одпольная ��ибер-��кономика, �� ��асти ��тношениях, ��есьма ��охожа ��а ��бычную - ��аходятся г��аждане, ��оторые ��отят ��оучаствовать �� ��еремещении �� ��акже ��олучить ��лату ��а ��оучастие ", - ��родолжила ��ерио.- " ��ем ��ольше ��тановится ��ибер-��так, ��ем ��ольше ��ы ��видим ��одобных ��айтов, ��редлагающих ��аборы ��редоносного ��О, ��азы ��анных ��ли ��писки ��очтовых ��дресов, �� ��аказных ��роянских ��рограмм �� ��акже ��пионского ��О. �� ��акже ��колько ��ремени ��удут ��а ��том ��елаться ��еньги, ��только ��ремени ��удут ��уществовать �� ��акже ��аинтересованные ��тороны " .