211service.com
Krijg betaald om malware te installeren
Sites zoals Amazon bieden partnerprogramma's die gebruikers betalen voor het sturen van nieuwe klanten. En nu hebben malware-auteurs, die altijd snel tactieken toepassen die elders werken, hun eigen partnerprogramma ontwikkeld, dat werd beschreven in een lezing die vandaag werd gehouden op de Black Hat DC-computerbeveiligingsconferentie in Washington, DC.
Kevin Stevens, een analist bij het in Atlanta gevestigde beveiligingsadviesbureau SecureWorks, zegt dat sites met namen als Earnings4U aanbieden om gebruikers te betalen voor elk bestand dat ze op de pc van iemand anders kunnen installeren; de praktijk heet pay-per-install. Stevens vond sites met tarieven variërend van $ 180 per 1.000 installaties op pc's in de VS tot $ 6 per 1.000 installaties op pc's in Aziatische landen.
Terwijl hij de praktijk onderzocht, ontdekte Stevens dat hij een aantal bedrijven ontdekte die zich bezighielden met betalen per installatie. Deze bedrijven veranderen regelmatig van naam om de autoriteiten te ontwijken. Hij vond ook forums waar gebruikers tips deelden om meer geld te verdienen, en een verscheidenheid aan geavanceerde tools die waren ontwikkeld om het voor hen gemakkelijker te maken om malware te installeren. Het is bijna als een echt, legitiem bedrijf, zei hij.
Mensen die zich aanmelden voor de partnerprogramma's downloaden vaak malwarecocktails die ze vervolgens zo breed mogelijk proberen te verspreiden. Een veelgebruikte techniek is om de malware te combineren met een video en deze aan te bieden om te downloaden op een peer-to-peer site voor het delen van bestanden. Een andere is om de malware ergens op het web te hosten en technieken voor zoekmachineoptimalisatie te gebruiken om er verkeer naar toe te trekken.
Stevens schetste verschillende soorten software die een malwarepartner kan gebruiken. Crypters zijn bijvoorbeeld programma's die malware maskeren van antivirusprogramma's. Een populaire crypter kost aanvankelijk ongeveer $ 75, en daarna $ 25 om nieuwe stukjes code te kopen die de malware gemaskeerd houden zodra antivirusprogramma's het origineel beginnen te herkennen. Stevens schat dat het mogelijk is om twee tot drie weken rond te komen met elke dergelijke update.
Voor ongeveer $ 225 kan een malware-partner zijn inkomsten vermenigvuldigen door een Trojan-downloadmanager aan te schaffen. Met dit programma kan hij meerdere malwarecocktails in elke geïnfecteerde pc pompen en voor elke geïnfecteerde computer betaald krijgen. Eén trojan-downloadmanager wordt geleverd met add-ons waarmee een gebruiker e-mailadressen van een geïnfecteerd systeem kan verzamelen, die vervolgens kunnen worden gebruikt om spam- of phishing-berichten te verzenden.
Stevens schat dat sommige van de grotere bedrijven die pay-per-install-programma's aanbieden, verantwoordelijk zijn voor ongeveer 2,8 miljoen malware-installaties per maand.