211service.com
Få betalt for at installere malware
Websteder som Amazon tilbyder affilierede programmer, der betaler brugere for at sende dem nye kunder. Og nu har malware-forfattere, som altid er hurtige til at vedtage taktikker, der virker andre steder, udviklet deres eget affiliate-program, som blev beskrevet i en tale holdt i dag på Black Hat DC-computersikkerhedskonferencen i Washington, DC.
Kevin Stevens, en analytiker hos det Atlanta-baserede sikkerhedskonsulentfirma SecureWorks, siger, at websteder med navne som Earnings4U tilbyder at betale brugere for hver fil, de kan installere på en andens pc; praksis kaldes pay per installation. Stevens fandt websteder, der tilbyder priser fra $180 pr. 1.000 installationer på pc'er baseret i USA til $6 pr. 1.000 installationer på pc'er baseret i asiatiske lande.
Mens han undersøgte praksis, siger Stevens, at han opdagede en række virksomheder, der beskæftiger sig med betaling pr. installation. Disse virksomheder ændrer jævnligt deres navne for at undvige myndighederne. Han fandt også fora, hvor brugere delte tips til at tjene flere penge, og en række sofistikerede værktøjer udviklet for at gøre det nemmere for dem at installere malware. Det er næsten som en rigtig, legitim forretning, sagde han.
Folk, der tilmelder sig affiliate-programmerne, downloader ofte malware-cocktails, som de derefter forsøger at distribuere så bredt som muligt. En almindelig teknik er at kombinere malwaren med en video og tilbyde den til download på et peer-to-peer fildelingswebsted. En anden er at hoste malwaren et sted på nettet og bruge søgemaskineoptimeringsteknikker til at tiltrække trafik til den.
Stevens skitserede flere typer software, som en malware-tilknyttet virksomhed kan bruge. Kryptere er for eksempel programmer, der maskerer malware fra antivirusprogrammer. En populær krypteringsmaskine koster i starten omkring $75 og derefter $25 for at købe friske stykker kode, der holder malwaren maskeret, når antivirusprogrammer er begyndt at genkende originalen. Stevens vurderer, at det er muligt at klare sig i to til tre uger på hver sådan opdatering.
For omkring $225 kan en malware-tilknyttet virksomhed multiplicere sin indtjening ved at få en trojansk download-manager. Dette program giver ham mulighed for at pumpe flere malware-cocktails ind i hver inficeret pc og få betalt for hver enkelt på hver kompromitteret computer. En trojansk downloadmanager kommer med tilføjelser, der giver en bruger mulighed for at hente e-mail-adresser fra et inficeret system, som derefter kan bruges til at sende spam- eller phishing-beskeder.
Stevens anslår, at nogle af de større virksomheder, der tilbyder betal-per-install-programmer, er ansvarlige for omkring 2,8 millioner malware-installationer hver måned.