06.11.2012  Новости

Корпорация Symantec обнародовала результаты исследования вредоносного ПО Backdoor.Proxybox. Как полагают специалисты, автором этой программы является вирусописатель из России, в настоящее время в сотрудничестве с властями они пытаются установить его личность. В расследовании эксперты отталкиваются от используемых хакером счетов в платежных системах на ряде сайтов по продаже сомнительного ПО. Вредоносное ПО Backdoor.Proxybox ежегодно поражает сотни тысяч компьютеров. Расследование позволило раскрыть детали преступления, включая информацию о структуре и размерах ботнета. Специалисты не без основания рассчитывают, что полученная информация позволит установить личность автора вредоносного ПО. Обычно прокси-сервисы используются для доступа к содержимому, распространение которого ограничено рамками географического региона, или с целью сохранения анонимности. Поставщики подобных услуг присутствуют по всему земному шару. Так, существует предложение реселлеров сервиса Proxybox, позиционирующего себя в качестве официального российского поставщика услуг доступа к тысячам серверов всего за $40 в месяц. Это вызывает вопрос: как удается предоставлять доступ к такому количеству серверов по такой низкой цене. В ходе расследования Symantec был проведен реверс-инжиниринг (восстановление программного кода на основе исполняемых файлов) вредоносного ПО Backdoor.Proxybox, показавший, что угроза состоит из трех основных компонентов: дроппера (модуля скрытной загрузки); основной части вредоносного ... читать далее.