Windows-aukko tuottaa suuria voittoja hyökkäysverkoissa
6
Hyökkäysverkkojen rakentajat ovat tienanneet sievoisia summia Windowsin tuoreella MS06-040-aukolla ja siihen hyökkäävillä madoilla. Saksalainen hyökkäysverkkoja seuraava Honeynet-projekti valottaa verkkojen takana toimivaa liiketoimintaa käyttämällä esimerkkinä Dollarrevenue-yritystä. Osa tuloista on helppo laskea tällaisten yritysten avoimista tiedoista.
Honeynet-projektin edustajat kertoivat laskelmistaan Eweek-lehdelle. Heidän mukaansa esimerkiksi yksi ainoa hyökkäysverkko tienaa pelkästään yhdestä ainoasta mainosohjelman levityksestä 430 dollaria päivässä. Kun määrä kerrotaan muillakin haittaohjelmilla ja koko vuoden ajalla, nähdään miten suuria summia verkoilla voi tienata.
Jopa tuhansien tulot päivässä
Honeynet seurasi tilannetta, kun MS06-040-haavoittuuvuksia käyttävä mato alkoi levitä. Mato saastutti pelkästään ensimmäisen vuorokautensa aikana 7 700 konetta. Näihin kaikkiin asennettiin Dollarrevenue-yrityksen tekemä huonomaineinen mainosten levitysohjelma. Yhtiö lupaa yhdestä ohjelman asennuksesta palkkiota, jonka suuruus alkaa muutamista senteistä ja kasvaa jopa 30 dollarisenttiin.
Korvaus riippuu siitä, mistä maasta uhri on. Esimerkiksi yhdysvaltalaisesta mainosten katselijasta luvataan 20–30 sentin korvaus, mutta ostovoimaltaan pienemmästä ja mainostajia vähemmän kiinnostavasta kiinalaisesta uhrista maksetaan vain esimerkiksi yksi sentti.
Honeynet arvioi, että tällä kertaa tiliä tehtiin 430 dollarin edestä yhtenä päivänä ja vain yhdellä ohjelmalla. Samalla kertaa nimittäin levitettiin nippu muitakin haittaohjelmia, joten todellisuudessa päivätulot voivat kasvaa tuhansiin dollareihin.
Tämän lisäksi hyökkäysverkkoja voidaan vuokrata roskapostittajille heidän operaatioihinsa. Hyökkäysverkkoja myydään myös rikollisille, jotka haluavat kiristää nettipalveluja palvelunestohyökkäyksillä. Nämä kaikki tuottavat lisää tuloja, joten hyökkäysverkon omistajan tulot nousevat helposti kymmeniin tai satoihin tuhansiin euroihin vuodessa, mahdollisesti vieläkin korkeammiksikin verkon koosta riippuen.
