Botnetų verslo modelio viduje

Botnetai yra šešėliniai kompiuterių tinklai, valdomi paslėptų veikėjų ir susieti su viskuo, kas bloga žiniatinklyje. Jie buvo susiję su paskirstytomis atsisakymo teikti paslaugas atakomis, šiukšlių siuntimo kampanijomis, sukčiavimu paspaudimais ir bankų sukčiavimu, kad būtų galima paminėti tik keletą bjauriausių kibernetinių nusikaltimų. Akivaizdu, kad kažkas kažkur uždirba turtus, kurdamas tokią nusikalstamą veiklą.

Tačiau kiek pinigų generuoja botnetai ir koks yra verslo modelis, palaikantis tokią veiklą?

Šiandien mes gauname atsakymą dėl C.G.J. Putmanas iš Tventės universiteto Nyderlanduose ir pora kolegų. Nenuostabu, kad pagrindinis „botnetų“ naudojimo motyvas yra ekonominės naudos siekimas, sako jie planuodami išlaidas ir pajamų srautus.

Robotų tinklas iš esmės yra kompiuterių, išmaniųjų telefonų ar išmaniųjų įrenginių tinklas, kurį gali valdyti neteisėtas užpuolikas. Tinklas sukuriamas užkrečiant kiekvieną įrenginį kenkėjiška programa, kuri standartiniais tinklo protokolais bendrauja su valdikliu ir kitais įrenginiais. Tada valdiklis gali manipuliuoti botnete esančiais įrenginiais įvairiais nešvankiais būdais.

Žinoma, tokios sistemos sukūrimas reikalauja didelių išlaidų. Pirmasis yra tyrimas ir plėtra, būtini norint rasti spragų operacinėse sistemose ir parašyti kodą, galintį jas išnaudoti.

Tai labai specializuota užduotis. Putnam ir bendradarbiai teigia, kad planuojant ir įgyvendinant botnetą, galintį atakuoti interneto infrastruktūrą nacionaliniu ar tarptautiniu mastu, reikės daug ekspertų, įskaitant pažeidžiamumo analitikus, išnaudojimo kūrėjus, bandytojus ir vadybininkus (šiuo atveju jų gali būti daug šimtų). botneto, sukurto atakuoti JAV. Tokiai sistemai suplanuoti ir įgyvendinti prireiktų maždaug dvejų metų.

Sukūrus kenkėjišką programą, ją reikia platinti. Įdomu tai, kad daugelį reikalingų paslaugų galima nesunkiai įsigyti internetu. Pavyzdžiui, potencialūs botneto valdytojai tinklui nustatyti gali naudotis mokama už diegimą paslaugomis. Juos galima nusipirkti tamsiajame žiniatinklyje už fiksuotą 2–10 centų mokestį už kenkėjiškos programos įdiegimą.

Ši paslauga tikriausiai remiasi esamais botnetais, todėl kompiuteriai, užkrėsti vieno tipo kenkėjiškomis programomis, dažnai greitai užplūsta kitų tipų kenkėjiškomis programomis.

Kai kurie žiniatinklio prieglobos operatoriai taip pat siūlo neperšaunamą paslaugą, kuri iš esmės yra nekelianti klausimų duomenų saugojimo forma, suteikianti klientams didelę veiksmų laisvę. Tai tikrai būtų naudinga būsimiems robotų meistrams.

Tada yra tinklo priežiūros išlaidos, kai jis bus sukurtas. Kenkėjiška programa bus pašalinta iš įrenginių tam tikru greičiu, galbūt dėl ​​to, kad operacinė sistema buvo pataisyta arba išleista antikenkėjiška programinė įranga, siekiant su ja kovoti. Mažiau sudėtinguose įrenginiuose, pvz., fotoaparatuose, kuriuose veikia internetas, kenkėjiškas programas galima pašalinti paleidus iš naujo.

Taigi botmaster turi kovoti su šiuo nusidėvėjimu pakartotinai užkrėsdamas mašinas panašiu greičiu. Paprastų įrenginių atveju tai gali būti taip paprasta, kaip patikrinti IP adresus ir pakartotinai užkrėsti tuos, kurie neatsako. Tačiau gali būti daug sudėtingiau, jei kenkėjiška programa reikalauja kodo atnaujinimų, kai išleidžiami pataisymai.

Tai gali būti brangu. Apskaičiuota, kad pakartotinio užsikrėtimo išlaidos yra 0,0935 USD vienam įrenginiui, sako Putman ir kt.

Visa tai leidžia apytiksliai įvertinti botneto sukūrimo nacionaliniu ar tarptautiniu mastu sąnaudas. „Putnam“ ir bendradarbis nurodo maždaug 16 mln. USD botneto, susieto su 10 milijonų įrenginių. Žinoma, mažesniems tinklams jis gali būti žymiai mažesnis.

Tokios išlaidos atrodo didžiulės, tačiau jos nublanksta, palyginti su siūlomais atlygiais. Putmanas ir bendradarbiai tiria keturis skirtingus verslo modelius, kad sužinotų, kiek pajamų gali generuoti robotų tinklas. Tai yra paskirstytos atsisakymo teikti paslaugas atakos, nepageidaujamo elektroninio pašto reklama, banko sukčiavimas ir sukčiavimas paspaudimais.

Komanda teigia, kad paskirstytos atsisakymo teikti paslaugas atakos naudojant 30 000 robotų tinklą gali uždirbti apie 26 000 USD per mėnesį. Šlamšto reklamavimas naudojant 10 000 robotų per mėnesį atneša apie 300 000 USD, o banko sukčiavimas naudojant 30 000 robotų gali uždirbti daugiau nei 18 mln. USD per mėnesį. Tačiau pelningiausia įmonė yra paspaudimų sukčiavimas, kuris per mėnesį atneša daugiau nei 20 mln. USD pelno.

Botmaster gali imtis šios veiklos tiesiogiai arba išnuomoti tinklą kitiems, kurie tada prisiima liūto dalį pelno (ir tikriausiai ir rizikos).

Tai neeiliniai skaičiai. Akivaizdu, kad robotų tinklai yra labai pelninga įmonė tiems, kuriems sekasi.

Tačiau yra didelė rizika. Bene akivaizdžiausias yra pavojus būti sugautam ir patrauktam baudžiamojon atsakomybėn. Daug, bet ne visa, čia aprašyta veikla yra neteisėta daugelyje pasaulio šalių.

Kita vertus, Putmanas ir bendradarbiai nurodo bent vieną darbą, kuriame teigiama, kad vyriausybinės agentūros yra vienos iš svarbiausių tokio tipo tinklų klientų. Taigi ne visada šalies interesai gali būti naudingi botnetų mažinimui.

Yra ir kita problema. Kai robotai veikia gerai, jie akivaizdžiai uždirba daug pinigų. Tačiau Putmanas ir bendradarbiai teigia, kad yra keletas prielaidų, kad tam tikros veiklos rūšys kainuoja daugiau, nei galima gauti iš pajamų. Paskirstytos atsisakymo teikti paslaugas atakos yra mažiausiai pelningos, o botneto priežiūros išlaidos kartais gali viršyti gaunamas pajamas.

Taigi robotų meistrai ne viską turi savaip. Tokio kenkėjiškų programų tinklo valdymas gali neatnešti laimės, tačiau jis tikrai gali susimokėti už tokias nelaimes, kurių dauguma norėtų.

Nuoroda: arxiv.org/abs/1804.10848 : Botneto verslo modelis

paslėpti