Модульность

May 05, 2013 21:38

Если вы завели собственный ботнет, монетизировать его можно несколькими способами. А именно:
  • ставить на захваченные компьютеры модуль рассылки спама и принимать заказы на рассылку;
  • ставить модули для DoS-атак разного типа и принимать заказы на атаки;
  • ставить модули с функционалом прокси- или сокс-сервера и продавать услуги анонимизации;
  • ставить модули для скрытной загрузки веб-страниц (в т.ч. соцсетей) и торговать услугами по накрутке счётчиков, рейтингов, лайков и т.п.;
  • ставить модули для майнинга биткоинов;
  • ставить модули для блокирования компьютера и последующего вымогательства (ransomware);
  • ставить модули для показа рекламы и подмены выдачи поисковиков (adware);
  • искать на захваченных компьютерах ликвидную информацию (пароли к ресурсам, биткоины, атрибуты банковских карт и т.д.), собирать её в массивы и продавать;
  • искать на компьютерах доступ к интернет-банкингу, если нашёлся, то такие компьютеры выводить из состава ботнета и продавать соответствующим мошенникам;
  • продавать другим злоумышленникам доступ к захваченным компьютерам для установки любых программ по их усмотрению;
  • сдавать ботнет (его автономную часть) в аренду целиком;
  • использовать зараженные компьютеры для дальнейшего расширения своего ботнета.


Понятно, что все эти виды последующего использования должны быть заложены в функционале лоадера - агентской программы ботнета.

Довольно редко практикуется самостоятельное использование ботнета тем лицом, которое его вырастило. Удобнее и эффективнее разделить специализацию. Выгоднее не самому писать и задействовать модули "полезной нагрузки", а позволить другим воспользоваться вашим ботнетом за деньги. Классическое разделение труда, базисный закон рынка.

Для более глубокого разделения труда требуется рынок с развитыми инструментами купли-продажи, репутации, котировок, оценки, расчётов, анонимности, арбитража. Такой чёрный рынок, разумеется, существует. Но по своей функциональности соответствует не более чем биржам XIX века. Есть, куда развиваться. Есть, где получить свои два процента за посредничество.

ботнет, криминалистика, вредоносные программы

Previous post Next post
Up