Убийственный спам

В Рунете зафиксирована уникальная спам-рассылка. В ней злоумышленники предлагают за определенную плату устранить неугодные сайты при помощи DDoS-атак. Эксперты подчеркивают, что подобный спам свидетельствует о растущей криминализации Рунета, однако сомневаются в реальности подобного предложения.

По информации «Лаборатории Касперского», помимо самого предложения о проведения атаки в письме сообщалась стоимость услуг. В частности, час DDoS-атаки был оценен в 20 долларов, сутки – в 100. В случае атаки на крупные проекты ее стоимость возрастала до 200 долларов. При этом 15-минутный тест для потенциальных заказчиков обещали провести бесплатно.

Кроме того, злоумышленники уверяли, что их атаку нельзя остановить. Причина этому – постоянно растущий ботнет. При этом сами боты находятся в разных часовых поясах и странах. Поэтому закрыть такую атаку по стране просто нереально.

«Подобные явления приводят в ужас, тем более что реальной защиты от DDoS-атак не существует, – говорит руководитель отдела ПО компании «Дитрэк» Павел Семенов. – Ведь их суть в том, что злоумышленники, создав по всему миру сеть из десятков тысяч компьютеров, запускают на них программы, обычно без ведома хозяина, обращающиеся к атакуемому серверу. В результате последний просто не справляется с огромным количеством обращений. А отделить компьютеры-зомби от нормальных клиентов и вычислить их по адресам практически невозможно. В результате злоумышленники выдвигают компании-жертве условия, при выполнении которых атака на сайт прекратится. Как правило, просят денег. В итоге платят все. А то, что криминальные элементы не гнушаются такими методами, как реклама в спаме, вызывает серьезные опасения относительно будущего Сети».

Технический директор компании «Комтеко» Владимир Башкатов добавляет, что обычно программы, превращающие компьютер в зомби, попадают на него через старый веб-браузер с уязвимостями. «Обычно это браузер Internet Explorer, – продолжает он. – До поры до времени программа себя никак не проявляет. Однако в момент получения команды все зараженные машины начинают обращаться к одному серверу, приводя к его перегрузке. Дабы избежать превращения компьютера в зомби пользователям необходимо регулярно обновлять браузер и антивирус».

Однако директор Лаборатории программных решений SmartSoftLine Влад Леушкин не склонен преувеличивать опасность и последствия подобных рассылок. «Ведь вычислить злоумышленников очень просто, в самом письме указываются их координаты, – поясняет он. – Поэтому не думаю, что это предложение реально».