Cyberprzestępcy grasujący na Facebooku zdemaskowani

Ostatnio pojawia się coraz więcej informacji o zagrożeniach płynących z korzystania z Facebooka. Żeby nie potęgować atmosfery strachu, dzisiaj prezentujemy sukces firmy Sophos, która zidentyfikowała gang odpowiedzialny za robaka Koobface.

Koobface, którego nazwa stanowi anagram słowa Facebook, rozprzestrzenia się poprzez portale społecznościowe, zarażając komputery użytkowników, którzy klikną w otrzymany link niewiadomego pochodzenia. Infekując kolejne komputery robak tworzy z nich sieć botnet służącą do dalszego agresywnego rozsyłania spamu. Koobface jest na tyle zaawansowanym wirusem, że nawet sam potrafi tworzyć własne konta w serwisach społecznościowych.

Na szczęście można już chyba przyjąć, że zagrożenie Koobfacem minęło. Gang odpowiedzialny za jego rozprzestrzenianie (szacuje się, że dzięki cyberprzestępczości zarabiał nawet milion dolarów rocznie) został zdemaskowany za sprawą Dirka Kollberga – eksperta SophosLabs ds. malware i niezależnego badacza Jana Droemera. Badania obydwu panów prowadzone były od października 2009 do lutego 2010, jednak dopiero teraz zezwolono na ich publikację. Badacze ustalili szereg faktów, łącznie z pseudonimami sprawców, ich działaniami online, kontaktami biznesowymi, lokalizacją fizyczną, a także (co chyba najważniejsze) ich nazwiskami. Dzisiaj już wiemy, że za robakiem Koobface stali: Anton Korotchenko, Alexander Koltyshev, Roman Koturbach, Syvatoslav Polinchuk i Stanisław Avdeiko.

– To niesamowita historia niestrudzonych badań, które obejmowały przeczesywanie internetu, namierzanie rekordów firmy i wykorzystywanie błędów popełnianych w sieciach społecznościowych przez przestępców, ich rodziny i przyjaciół – powiedział Graham Cluley, starszy konsultant ds. technologii w Sophos. – Teraz musimy jedynie poczekać na działania władz przeciwko gangowi Koobface.

Pełne sprawozdanie z badań można znaleźć na stronie Sophos.