211service.com
Gaukite pinigų už kenkėjiškų programų įdiegimą
Tokios svetainės kaip „Amazon“ siūlo filialų programas, kurios moka vartotojams už naujų klientų siuntimą. Ir dabar kenkėjiškų programų autoriai, kurie visada greitai priima taktiką, kuri tinka kitur, sukūrė savo partnerių programą, kuri buvo aprašyta šiandien Vašingtone vykusioje Black Hat DC kompiuterių saugos konferencijoje.
Kevinas Stevensas, Atlantoje įsikūrusios saugumo konsultacijų bendrovės „SecureWorks“ analitikas, teigia, kad tokiose svetainėse kaip „Earnings4U“ siūloma mokėti vartotojams už kiekvieną failą, kurį jie gali įdiegti kito asmens kompiuteryje; ši praktika vadinama mokėjimu už įdiegimą. Stevensas rado svetainių, kuriose siūlomi įkainiai nuo 180 USD už 1 000 įdiegimų asmeniniuose kompiuteriuose JAV iki 6 USD už 1 000 įdiegimų asmeniniuose kompiuteriuose Azijos šalyse.
Tyrinėdamas praktiką, Stevensas sako atradęs daugybę įmonių, užsiimančių mokėjimu už diegimą. Šios įmonės periodiškai keičia savo pavadinimus, kad išvengtų valdžios. Jis taip pat rado forumų, kuriuose vartotojai dalijosi patarimais, kaip užsidirbti daugiau pinigų, ir įvairių sudėtingų įrankių, sukurtų palengvinti kenkėjiškų programų įdiegimą. Jis sakė, kad tai beveik kaip tikras, teisėtas verslas.
Žmonės, kurie prisiregistruoja prie filialų programų, dažnai atsisiunčia kenkėjiškų programų kokteilius, kuriuos bando išplatinti kuo plačiau. Vienas iš įprastų būdų yra sujungti kenkėjišką programą su vaizdo įrašu ir pasiūlyti ją atsisiųsti iš lygiaverčių failų bendrinimo svetainės. Kitas būdas yra priglobti kenkėjišką programą kur nors žiniatinklyje ir naudoti paieškos variklio optimizavimo metodus, kad į ją pritrauktumėte srautą.
Stevensas apibūdino keletą programinės įrangos tipų, kuriuos gali naudoti kenkėjiškų programų filialas. Pavyzdžiui, šifravimo įrenginiai yra programos, kurios užmaskuoja kenkėjiškas programas nuo antivirusinių programų. Vienas populiarus šifravimo įrenginys iš pradžių kainuoja apie 75 USD, o vėliau kainuoja 25 USD, kad įsigytumėte naujų kodo dalių, kurios užmaskuotų kenkėjišką programą, kai antivirusinės programos pradės atpažinti originalą. Stevensas apskaičiavo, kad su kiekvienu tokiu atnaujinimu galima išgyventi dvi ar tris savaites.
Už maždaug 225 USD kenkėjiškų programų filialas gali padauginti savo pajamas, įsigydamas Trojos arklys atsisiuntimo tvarkyklę. Ši programa leidžia jam pumpuoti kelis kenkėjiškų programų kokteilius į kiekvieną užkrėstą kompiuterį ir už kiekvieną už jį sumokėta kiekvienam pažeistam kompiuteriui. Vienoje Trojos arklių atsisiuntimo tvarkyklėje yra priedų, leidžiančių vartotojui iš užkrėstos sistemos surinkti el. pašto adresus, kuriuos vėliau būtų galima panaudoti šlamšto ar sukčiavimo žinutėms siųsti.
Stevensas apskaičiavo, kad kai kurios didesnės įmonės, siūlančios mokamas už diegimą programas, kiekvieną mėnesį yra atsakingos už maždaug 2,8 mln. kenkėjiškų programų įdiegimų.