¿Quién controla la botnet Rustock? La pregunta sigue sin respuesta: reciente derribo de motor de spam más grande del mundo de Microsoft ofreció tentadoras nuevas pistas sobre la identidad y las ganancias de los botmasters Rustock. Los datos muestran que los curadores de Rustock hicieron millones por proxenetismo farmacias de Internet sin escrúpulos, pero también pone de relieve los desafíos que los investigadores aún enfrentan en la búsqueda de los responsables de la construcción y se benefician de esta máquina delito complejo.
A principios de este mes, Microsoft lisiado Rustock convenciendo a un tribunal que lo dejó aprovechar docenas de servidores de control de Rustock que estaban dispersos entre varios proveedores de alojamiento en Estados Unidos. Poco después de que el derribo, empecé siguiendo el rastro del dinero para aprender que finalmente pagó anfitriones de los controladores de botnets 'por sus servicios.
De acuerdo a las entrevistas con los investigadores involucrados en el derribo Rustock, aproximadamente un tercio de los servidores de control fueron alquilados a EEUU proveedores de alojamiento por una sola entidad:. Una pequeña empresa en Europa del Este que se especializa en la reventa de servicios de alojamiento a las personas sombrías que frecuentan los foros de hackers subterráneos
KrebsOnSecurity.com habló a ese distribuidor.
A cambio del acuerdo que no nombro a su funcionamiento o su ubicación, que proporciona información de pago sobre el cliente que compró docenas de servidores que se utilizan para manipular las operaciones del día a día de la botnet masivo.
El distribuidor está dispuesto a compartir información acerca de su cliente porque el cliente resultó ser un perezoso: El cliente salió en dos meses el valor de la renta, una deuda pendiente de $ 1.600. El distribuidor también parecía dispuesto a hablar conmigo porque yo podría ser capaz de doblarse al oído de Spamhaus.
org, el grupo anti-spam que instó a los ISP de todo el mundo para bloquear sus direcciones de Internet (varios miles de dólares en servidores alquilados) poco después de que Microsoft anunció la Rustock derribo.
He encontrado el distribuidor publicidad de sus servicios en un foro en ruso que atiende exclusivamente a los spammers, donde se describe el hardware, el software y la velocidad de conexión capacidades de los mismos servidores que más tarde alquilar a el botmaster Rustock.
Esa solicitud, que fue publicado en u