"MPack ile sadece 500 dolara hack(!)"

Pek çok zararlı yazılım ele geçirilen sunuculara yüklenerek sayfa ziyaret eden kullanıcıların bilgisayarlarına aktarılıyor. Böylece suç çemberine bilinçsizce katılmış oluyorlar. Yazıda daha önce de bahsettiğimiz bot ve zombi ağının bir parçası oluyorlar.

Mesela MPack, PHP bazlı bir malware paketi. Rus hackerlar bu paketi 2006 yılında hazırlamışlar ve 500 ila 1000 dolara diğer suçlulara satıyorlar. Devamlı güncellenen yazılım anti-virüslerin önünde gidiyor. Kendi idare konsolu olan MPack, hackerın zararlı yazılım bulaştırdığı bilgisayar sayısını, kullanıcıların o esnada kullandığı internet tarayıcı programı ve hangi ülkede olduğunu takip edebiliyorlar. Bu yazılımı para vermeden korsan kullanan bilgisayar korsanları var mıdır? İşte bu ayrı bir merak konusu.

Sonuçta saldırıların gerçek kaynağını bulmak çok zor. Ancak parayı takip etmek mümkün ve suçlular daima bu sayede yakayı ele veriyor. AVG'de araştırmaların başında ulunan Roger Thompson'a göre Rusya ve Çin'den gelen saldırı ve tehditlerden sonra Türkiye, Romanya, Brezilya ve Amerika'da da büyük hareketlilik görülüyor.

Bu arada güvenlik sektöründe bazı uzmanlar Rusya'nın abartıldığını da belirtiyor. Medyanın olayları şişirdiğinden, Rusların popüler kötü adam olarak kullanıldığından bahsediyorlar. MetaSec Güvenlik'ten Alex Constantinides bu uzmanlardan biri. "İstatistikler yanıltıcı, suçlar Rusya'dan kaynaklı bile olsa arkasında mafya olduğunun kanıtlanması çok zor" diyor. Ona göre internet suçlarının büyük çoğunluğu Rusya'dan ziyade Asya'dan kaynaklanıyor. Asya'daki suçların da Triad gibi köklü ve güçlü mafyalardan kaynaklandığı konusunda şüpheli.