Anti-Georgia spammeri grade nove botnet

Loše pisane poruke počele su se vraćati u petak ujutro ujutro i sada čine gotovo pet posto prometa od neželjenih poruka koje mjeri Sveučilište Alabama u Birminghamu, Spam Data Mine, navodi Gary Warner, direktor računalnih istraživanja i forenzike na sveučilištu. To je otprilike trećina volumena spama vezanih uz CNN i MSNBC koji je ovaj tjedan poplavio inboxe, ali je još uvijek značajan, rekao je.

Naslovi kao što je "gay skandal Mikheil Saakashvili!" priče pokušavaju prevariti žrtve da klikaju na lažnu BBC priču o predsjedniku Gruzije. Međutim, kada žrtva klikne na vezu, on je prebačen na zlonamjerni web poslužitelj koji zatim pokušava zaraziti njegovo računalo.

Uznemirujuće, kod napada koji koristi ovaj web poslužitelj nije blokiran većina antivirusnih proizvoda, rekao je Warner. U testovima je njegov tim ustanovio da je samo četiri od 36 antivirusnih proizvoda sadržanih u virusnom softveru za otkrivanje zlonamjernog softvera uočeno kod.

Do sada je Warnerov tim pratio poruke na 44 računala s kojih se šalje neželjena pošta, od kojih niti jedan prethodno je bio povezan s neželjenom e-poštom. Zanimljivo je da se šest takvih računala nalazi u Rusiji, što rijetko predstavlja izravni izvor neželjene pošte, a jedan od njih leži u ruskom Ministarstvu obrazovanja.

Iako se čini da je spameri postavljanje botneta, krajnja upotreba ova mreža ostaje nejasna.

Symantec je identificirao zlonamjerni softver kao varijantu programa Trojan.Blusod, rekao je Kevin Haley, direktor menadžmenta proizvoda s Symantec Security Responseom, rekao je Warner nagađao kako bi mogao biti korišten za pokretanje dodatnih kibernetičkih napada na gruzijska vladina računala. U prošlosti, spameri su koristili ovaj program kako bi instalirali lažni protuvirusni softver na žrtvinim računalima, a zatim pogrešno prepoznaje probleme i nudi ih kako bi ih očistili uz naknadu, kazao je.

Warner je osporio Symantecovu analizu, ističući da Symantec sama nije otkrivajući Trojanski program, prema Virus Totalu. "Ovo je novo zlonamjerno sredstvo", rekao je. "Pitanje da li se Gruzija i Rusija bave državnim protuteroristem, riječ je o nekoj raspravi, nakon izbijanja neprijateljstava između dviju zemalja 7. kolovoza.

U ponedjeljak je Gruzija preselila svoje web stranice Ministarstva vanjskih poslova na Google Blogspot, tvrdeći da je ruski kibernetički napad nestao s poslužitelja izvan mreže.

Sigurnosni stručnjaci kažu da dok su nedavni kibernetički napadači intenzivniji od onih pokrenut prije godinu dana protiv Estonije, nema dokaza da je bilo koji od događaja zapravo bio državni sponzorirani cyber-rat.

Neki su ove događaje usporedili s "cyber borbom", s nacionalističkim ruskim hakerima pokreću spontani računalni napadi na susjedne Estonija. "Mislim da je gotovo točno ono što smo vidjeli u Estoniji", rekao je Warner o nedavnim događajima u Gruziji. "Doista sumnjam da je to bilo kakva akcija ruske vlade."