Как пакистанские киберпреступники наказывают любителей пиратства
Следите за новостями по этой теме!
Подписаться на «Рифы и пачки / Твоя культура»
По сообщениям исследователей из компании CloudSek, в Пакистане была разоблачена масштабная киберпреступная сеть, которая «наказывала» тех, кто искал пиратские программы, при помощи вредоносного ПО. Группировка действовала преимущественно из городов Бахавалпур и Фейсалабад и работала по принципу сетевого маркетинга, только здесь вместо косметики или бытовой техники продавали вирусы.
Главным их инструментом стали так называемые infostealers — вредоносные программы, которые похищали ключевые данные пользователей. Построенный ими бизнес-модель напоминала пирамиду: каждый участник получал вознаграждение за каждую успешную установку зловреда. Киберпреступники заманивали жертв, продвигая в поисковых системах и на разнообразных форумах «бесплатные» взломанные версии известных программ, таких как Adobe After Effects и Internet Download Manager. Потенциальные жертвы попадали на поддельные сайты на платформе WordPress, где под видом архивов с паролем скрывались вредоносные программы: Lumma Stealer, Meta Stealer и AMOS.
Финансовый каркас операции составляли две Pay-Per-Install (PPI) сети: InstallBank и SpaxMedia, позже переименованная в Installstera. За каждую успешную установку или загрузку вредоносного ПО аффилиаты получали выплаты через сервисы Payoneer и Bitcoin. По данным расследования, сеть включала свыше 5 200 участников и управляла, по меньшей мере, 3 500 сайтами. За пять лет деятельности фиксировалось 449 млн кликов, из которых более 1,88 млн заканчивались установкой зловреда. За это время преступники заработали более 4 миллионов долларов.
Но и для самих злоумышленников всё обернулось неудачно: в какой-то момент они заразились собственным вредоносным ПО, вследствие чего были раскрыты их учётные данные, внутренние переписки и доступы к админ-панелям. Утечка также показала, что в структуре активно участвовали члены одной семьи — об этом свидетельствуют совпадающие фамилии и аккаунты. Со временем группа изменила принцип работы: если сначала оплата шла за установки, то позже стали платить за сами скачивания — вероятно, чтобы усложнить отслеживание операций или адаптироваться к новым способам заработка. Основная прибыль шла с долгоживущих сайтов, хотя группа часто использовала и одноразовые домены — с их помощью было проще скрыть источник заражения.
Этот случай в очередной раз подтверждает: пиратское ПО — не простой способ сэкономить, а редкий шанс стать мишенью для мошенников.
PEREC.RU
Очарование бесплатных программ, кажется, неискоренимо — особенно когда их предлагают якобы щедрые незнакомцы с подозрительных форумов. Пакистанские киберпродавцы использовали этот детский расчет как приманку. За скобками остались тонкости творчества: злонамеренные ловцы маскировали вредоносное ПО под дорогие программы, потому что сочли халяву универсальной наживкой.
Формально — схема гениальна: Pay-Per-Install и тысячи сайтов, на которых лишь очередной лукавый архив. Фактически — продают уже не данные, а собственную жадность и неумение мыслить иначе, кроме как через цифры установок и скачиваний. Аффилиаты получили свой гонорар, биткойны пошли рекой — всему виной любовь к бесплатному сыру.
Кульминация достойна греческой трагедии: сами злоумышленники оказались в ловушке своего же кода. Пароли, аккаунты, семейные связи — всё ушло на корм публике. Классика: чем выше пирамида, тем громче камнепад. Как всегда, пострадали и наивные жертвы, и "архитекторы" схемы. Доверие к пиратскому ПО теперь — почти открытая дверь для тех, кто ищет себе новых проблем. Можно как угодно называть эту историю — но мораль стара как мир: халява бьёт по рукам, а семейные подрядчики обретают славу, которой не ждали.
