Будни кибершпионажа

Многие думают, что шпионят только где-то там за очень демократическими партиями, какие-нибудь АНБ или KGB. Или, на крайний случай, виндовс проверяет, а купил ли ты офис или просто скачал. Или особо тревожные граждане отслеживают, нет ли какой программы копирующей копию буфера клавиатуры или посылающей скрины в лэнгли. Иногда всё проще и массовей.

Фирмы с китайскими обратными адресами начали массовую рассылку дешёвых флешек. Флешка 2T на ибее 400 рублей.

В последнее время количество таких предложений просто захлестнуло все интернет магазины. Возможно ли такое в принципе - разумеется, нет. Цена быстрой флеш памяти приблизительно 10-15 рублей за гигабайт. Медленной дешевле, но не настолько. Может быть, в Китае провернули "технологическую революцию"? Вряд ли. Ответ гораздо проще. И не обязательно это именно Китай (у меня был Гонконг, например) ...

Я заказал одну такую флешку, чтобы посмотреть, что там будет. Она пришла. У меня был один не очень новый компьютер, который был отсоединён от сети и с инсталлированным антивирусом. Вставил флешку, и первое что произошло, антивирус ругнулся что что-то несанкционированное и вытер на флешке тред. Я просканировал жесткий диск - ничего не записал. На флешке тоже чисто. Антивирус отработал штатно.

Затем, попытка записать на эту флешку файл оборвалась на 32G. Попытка отформатировать флешку на 32G также не увенчалась успехом - размер 2T прописан в РОМе. И тут всё стало ясно. Флешка не предназначена для работы, а предназначена для распространения треда. Только.

Может, это только ко мне тред пришёл? Смотрим отзывы...

Не только ко мне. Мне ещё с 32G "повезло". Очевидно, вирус был у всех, просто не все это обнаружили. За последние две недели этот продавац продал 1300 таких флешек. И за деньги самих же покупателей им же попытался внедрить тред. И таких продавцов - десятки. Для чего это всё. 

Рассылаемый вирус - Zbot. Читаем про него.

ZeuS (или ZBot) — это троянская программа нового типа, появившаяся в 2007 году, и предназначенная для атаки серверов и перехвата данных [1]. Ущерб от данной троянской программы был огромный. Разработана группой хакеров.

ZeuS был написан на Visual C++[2]. Предназначен для всех версий Windows, и из-за своей структуры, позволяющей работать без подключения программы к драйверам, может заразить компьютер даже из гостевой учётной записи[3].
После того, как произошло заражение, троянская программа внедряется в систему и перехватывает ваши регистрационные данные. Получив ваши данные, программа переводит на счета других зараженных небольшую сумму денег, тем самым, делая невозможным найти счет взломщика[4].

Некоторые версии ZeuS маскируются цифровой подписью Лаборатории Касперского[5]. После внимательного изучения этой подписи были выявлены некоторые различия, в связи с чем подпись была признана подделкой.

Помимо версий для Windows существует ещё 5 разновидностей вируса для мобильных устройств[6]. Они направлены на устройства с операционной системой BlackBerry и Android [7].

По-моему, просто гениальная схема. Пока руководство ибея разберётся, учитывая массовый характер рассылки, за деньги покупателей происходит рассылка вируса, который атакует сервера и перехватывает данные.

При этом страдает репутация продавца - его магазин просто снесут через пару дней - а продавец, который это сделал, имеет послужной список с 2012 года. Получается, в сети находится огромное количество "магазинов", которые торгуют только для виду и ждут "своего часа".

И, исходя из массовости явления, кое для кого такой "час" настал. Учитывая всё более возрастающие разговоры о "киберопастностях" и "киберпреступлениях", возникают предположения, что эти события связаны. Что таким образом можно перехватить управление на большом количестве компьютеров какой-либо отдельно взятой страны, в которую заслать некий вирус, а затем, или просто собирать информацию, либо смоделировать из такой страны "нападение" в какое-то другое географическое место. АйПи будут "откуда надо", причина готова.

Так что, получается, в эпоху интернета, нельзя сказать "меня это не касается". Сейчас это касается всех. Вот, в общем и весь вывод.

Чистых флешек нам всем :)