Пятерка самых опасных бот-сетей

На сегодняшний день бот-сети представляют наибольшую опасность среди вирусных угроз в Сети.

Одна бот-сеть может создавать тысячи зараженных бот-сайтов, которые, как правило, распространяются через системы электронной почты с помощью спама.

На конференции по вопросам компьютерной безопасности RSA Conference 2008 компания Secure Work назвала пять самых опасных бот-сетей современности. Ботнет Storm хоть и потерял былую силу, но все же вошел в эту пятерку.

Первое место в этом списке занимает Srizbi. Численность этой сети достигает 315 000 хост-машин, которые ежедневно рассылают более 60 млрд опасных сообщений. В качестве основного способа распространения вредоносных программ Srizbi использует ссылки на якобы "откровенное" видео с участием знаменитостей. При открытии такого файла компьютер пользователя инфицируется.

Похожий принцип работы лежит в основе Storm. Правда в качестве приманки здесь предлагаются ссылки на различные новости и мероприятия.

В пятерку "лидеров" вошел Bobax, более известный как Kraken, насчитывающий более 185 000 зомби-машин, а также Rustock и Cutwail с численностью 150 000 и 125 000 машин, соответственно.

Увеличивающиеся темпы роста ботнетов и повышающийся уровень технологической организации принимают угрожающий характер и требуют новых эффективных способов борьбы.

Участники конференции считают, что эту проблему можно решить с помощью интернет-провайдеров. Они предлагают обязать поставщиков сетевых услуг лишать доступа тех пользователей, чье антивирусное ПО не отвечает требованиям безопасности. Эксперты утверждают что, если компании постоянно используют различные способы защиты от сетевых угроз и регулярно обновляют свое антивирусное ПО, то частные пользователи редко озадачиваются установкой антивирусной защиты.

Логично предположить, что подобное предложение придется по душе далеко не всем. По мнению специалистов, такие меры значительно сократят число пользователей Сети.

Участники конференции призывают интернет-пользователей более ответственно относиться к вопросу безопасности. Они предупреждают, что в большинстве случаев жертвы не подозревают о том, что их компьютер инфицирован и становятся источником заражения других машин.

Как мошенники наживаются в системе Web Money?

Webmoney Transfer сейчас одна из самых продвинутых систем расчётов в сети - она отличается не только удобством и простотой, но и мощной системой защиты. Однако умельцы всегда найдут способы обманных заработков.

На базе Webmoney Transfer активно работает и успешно развивается так называемый долговой сервис. Фактически это сервис позволяет одним участникам системы давать в долг электронные титульные знаки Webmoney, а другим их получать. Сервис весьма полезный, ибо иногда бывает острая необходимость что-либо оплатить, однако в кошельке не хватает буквально нескольких долларов. А тут сделал запрос - и в течение нескольких минут получил деньги в долг.

Где подвох?

В самой системе подвоха нет, всё честно и точно. Даже если вы дали взаймы, а заёмщику нечем вам отдавать - ваши деньги всё равно вернутся в ваш кошелёк из средств других займодателей.

Тогда в чём мошенничество?

А мошенничество, как это часто бывает, в невнимательности людей, берущих в займы. Схема мошенничества проста: по почте или через форум человек узнаёт о том, что можно взять деньги в долг под малый процент, либо вообще без процентов! Он идёт по заботливо оставленной ссылке, заполняет форму, указывает кошелёк, сумму займа, сроки, проценты и так далее. Человек соглашается с условиями использования сервиса, притом даже не читая их! А прочитать бы стоило, так как там чёрным по белому написано о том, что данную форму должен заполнять тот, кто сам даёт деньги взаймы!

Выходит, что вместо того, чтобы занять денег, человек сам подписался на то, чтобы кто угодно в любой момент времени мог взять в долг деньги с его электронного кошелька. Конечно, они ему наверняка вернутся, даже с процентами, если конечно пользователь не пожадничал, и не вписал в эту форму 0 % за пользование средствами на 99 лет. А ведь именно на это намекают мошенники.

Как такового прямого воровства тут нет. Преступник не получает живые деньги. Он не сможет ими распорядиться в полной мере, как живыми - наверняка ему всё равно придётся их вернуть, но с гораздо меньшими процентами, чем если бы он брал деньги у опытного пользователя системы.

Кстати, представьте, что такому мошеннику удалось запутать 100 человек, которые «взяли взаймы» 00, например, на один год. Это же 0 000, которыми мошенник сможет практически свободно распоряжаться целый год! Он вполне может вложить эту сумму в развитие собственного бизнеса - и к сроку возвращения эти 0 000 для него будет смешной суммой.

А ведь чтобы избежать такого недоразумения даже не нужно читать соглашений и FAQ - достаточно просто внимательно читать комментарии к форме, которую заполняете, там всё предельно ясно.