Недавно Брайан Кребс, известный специалист по сетевой безопасности, продемонстрировал сервис по сдаче ботнетов типа TDSS/TDL-4 в аренду.
Модуль TDSS последней версии кроме, собственно, троянской составляющей также содержит специальное дополнение, которое делает зараженную систему еще и прокси-сервером. А дальше достаточно зайти на сайт AWMproxy, внести оплату через кредитную карточку или PayPal и получить в свое распоряжение настоящий ботнет.
Нет-нет, не спешите искать этот сайт в гугле – после огласки владельцы AWMproxy быстренько прикрыли лавочку :)
Порядок цен был весьма гуманен – всего 3 доллара за день работы либо 300 за неделю. Мало того, сервис был настолько продвинутым, что сайт предлагал установку специального расширения для Firefox, чтобы максимально упростить работу с зомби.
В частности, с помощью этого дополнения можно было легко переключаться между различными системами и получить в свое распоряжение отличный анонимный прокси-сервер. Таким образом, подставлялись реальные владельцы компьютеров, которые даже не предполагали, что через их системы прокачивались нелегальные файлы или осуществлялся взлом других сайтов.
В настоящее время система ботнетов TDSS/TDL-4 является одной из наиболее продвинутых. Система защищена от обнаружения всевозможными антивирусами и анализаторами, хотя и поддается обнаружению.
При этом Кребсу удалось обнаружить владельца магазина AWMproxy, которым оказался некто Fizot с электронным адресом fizot собака mail.ru Дальнейшее расследование позволило найти фото владельца, видео его автомобиля и прочую информацию. Сам Fizot перепугался и удалил свой дневник в ЖЖ, все видео в YouTube, оставив предварительно сообщения, что он не имеет отношение к AWMproxy, поскольку, якобы, давно его продал.
В общем, веселая история. Чем связываться с такими ребятами, лучше воспользоваться честным сервисом proxy checker, который осуществляет онлайн-проверку прокси серверов на предмет их доступности. Как его использовать? Достали вы или купили список прокси серверов. Уверяю вас – рабочих серверов там будет меньше, чем вам кажется. Копируйте весь список и вставляйте его в меню по ссылке – в итоге, получите список прокси, готовых к использованию.