فا

‫ ماشين پولسازي Golden Cash لو رفت

شماره: IRCNE200906244

 

متخصصان شركت امنيتي Finjan اعلام كردند توانسته اند از يك شبكه زيرزميني هدايت كننده شبكه رايانه هاي خرابكار، پرده برداري كنند. مجرمان اينترنتي با پرداخت بين 5 تا 100 دلار به اين شبكه قادر بودند تا 1000 رايانه شخصي را در اختيار گرفته و با بدافزار هايي به منظور سرقت اطلاعات و يا ارسال هرزنامه آلوده سازند.

شبكه Golden Cash بر روي صفحه اصلي وب سايت خود نوشته است: "Your money-making machine" كهبه معني "ماشين پولسازي شما" مي باشد. اين شبكه به كار فروش اجازه دسترسي هزاران رايانه تحت فرمانش اشتغال داشته و رايانه هاي مذكور را در اختيار مجرمان اينترنتي براي گسترش بدافزارها قرار مي دهد.

روش كار اين شبكه بدين صورت است كه مجرمان صاحب شبكه، يك كد خرابكار را در يك وب سايت معتبر پنهان كرده و از اين طريق بازديدكنندگان وب سايت مذكور را تبديل به زامبي (رايانه هاي تحت فرمان خرابكاران) مي سازند. كدهاي خرابكار غالباً iFrame هايي هستند كه رايانه هاي شخصي را به وب سايتهاي متفاوتي هدايت مي كنند كه در آنجا بازديدكنندگان توسط تروجانها آلوده مي شوند. تروجانها راه هاي نفوذي (backdoor) را بر روي رايانه قرباني قرار مي دهند كه به سرقت اطلاعات پرداخته و گزارشهايي را براي سرور دستور و كنترل ارسال مي كنند.

براي افزايش تعداد شبكه هاي رايانه هاي خرابكار، سرور Golden Cash يك سارق FTP را بر روي زامبيهاي جديد به منظور سرقت اطلاعات ورود به وب سايتها قرار مي دهد و از اين طريق كنترل وب سايتهاي معتبر بيشتري را در اختيار مي گيرد. طبق گزارش Finjan تقريباً 100000 دامنه از سراسر جهان از طريق سرقت اطلاعات ورود به وب سايتها در اختيار Golden Cash قرار گرفته است.

شركت امنيتي Finjan در اطلاعيه خود در اين مورد آورده است كه روش فروش پيشرفته اين شبكه رايانه هاي خرابكار  نقطه عطفي در تكامل جرايم رايانه اي است.

در وبلاگ مربوط به متخصصان امنيتي Finjan  آمده است كه سرور دستور و كنترل شبكه مذكور در تگزاس آمريكا قرار دارد و كشور ثبت كننده وب سايت چين مي باشد. پراكسي وب سايت نيز كه ترافيك را به سرور دستور و كنترل هدايت مي كند در كراسنودار روسيه قرار دارد.

براي دريافت اطلاعات بيشتر و تخصصي تر در اين موضوع به Finjan's Malicious Code Research Center blog مراجعه فرماييد.


نظرات

بدون نظر
شما برای نظر دادن باید وارد شوید

نوشته

 
تاریخ ایجاد: 28 خرداد 1388

دسته‌ها

امتیاز

امتیاز شما
تعداد امتیازها: 0