211service.com
Få betalt för att installera skadlig programvara
Webbplatser som Amazon erbjuder affiliateprogram som betalar användare för att de skickar nya kunder. Och nu har författare av skadlig programvara, alltid snabba att anta taktik som fungerar på andra håll, utvecklat sitt eget affiliate-program, vilket beskrevs i ett föredrag som hölls idag vid Black Hat DCs datorsäkerhetskonferens i Washington, DC.
Kevin Stevens, analytiker på Atlanta-baserade säkerhetskonsultföretaget SecureWorks, säger att webbplatser med namn som Earnings4U erbjuder att betala användare för varje fil de kan installera på någon annans dator; metoden kallas betala per installation. Stevens hittade webbplatser som erbjuder priser från 180 USD per 1 000 installationer på datorer baserade i USA till 6 USD per 1 000 installationer på datorer baserade i asiatiska länder.
När han undersökte praktiken säger Stevens att han upptäckte ett antal företag som ägnade sig åt pay per installation. Dessa företag byter med jämna mellanrum sina namn för att undvika myndigheterna. Han hittade också forum där användare delade tips för att tjäna mer pengar, och en mängd sofistikerade verktyg utvecklade för att göra det lättare för dem att installera skadlig programvara. Det är nästan som ett riktigt, legitimt företag, sa han.
Människor som registrerar sig för affiliateprogrammen laddar ofta ner skadliga cocktails som de sedan försöker distribuera så brett som möjligt. En vanlig teknik är att kombinera skadlig programvara med en video och erbjuda den för nedladdning på en peer-to-peer fildelningswebbplats. En annan är att vara värd för skadlig programvara någonstans på webben och använda sökmotoroptimeringstekniker för att locka trafik till den.
Stevens beskrev flera typer av programvara som en malware-affiliate kan använda. Crypters, till exempel, är program som maskerar skadlig programvara från antivirusprogram. En populär krypteringsmaskin kostar initialt cirka 75 USD och sedan 25 USD för att köpa färska kodbitar som håller skadlig kod maskerad när antivirusprogram har börjat känna igen originalet. Stevens uppskattar att det är möjligt att klara sig i två till tre veckor på varje sådan uppdatering.
För cirka 225 $ kan en partner med skadlig programvara multiplicera sina intäkter genom att skaffa en Trojan Download Manager. Det här programmet låter honom pumpa flera cocktails av skadlig programvara till varje infekterad dator, och få betalt för var och en på varje komprometterad dator. En trojansk nedladdningshanterare kommer med tillägg som gör att en användare kan samla in e-postadresser från ett infekterat system, som sedan kan användas för att skicka skräppost eller nätfiskemeddelanden.
Stevens uppskattar att några av de större företagen som erbjuder betal-per-installation-program är ansvariga för cirka 2,8 miljoner malware-installationer varje månad.