Microsoft обещает $250 тыс. за данные о "русском боте"

Компания Microsoft назначила награду в 250 тыс. долларов за информацию о создателях крупнейшей в мире бот-сети Rustock, управление которой осуществлялось, предположительно, из России. По оценкам экспертов, до марта этого года сеть рассылала до половины всех спам-сообщений в интернете.

Бот-сеть, или ботнет, представляет собой сеть компьютеров, которые втайне от своих владельцев рассылают незаконные рекламные сообщения. Происходит это из-за заражения компьютеров вредоносными программами.

О награде за сведения о создателях ботнета Rustock сообщил в официальном блоге Microsoft старший юрист отдела компании по борьбе с цифровыми преступлениями Ричард Боскович.

Он напомнил, что на пике своей активности сеть рассылала порядка 30 млрд незаконных рекламных сообщений в день, то есть около половины всех спамерских сообщений в мире.

Кроме того, сообщил Боскович, сеть "причастна к другим преступлениям, включая рекламу поддельных или не прошедших лицензирование лекарственных препаратов, а также незаконное использование торговых марок фармацевтической компании Pfizer и Microsoft".

Компания Pfizer производит "Виагру" - популярнейший препарат для улучшения потенции. Большая часть незаконной рекламы, распространяемой ботнетом Rustock, приходилась как раз на фальшивую "Виагру".

Нецензурное слово как часть кода

Впервые вредоносная программа Rustock была замечена в январе 2006 года: название ботнету дали сотрудники американской компании Symantec, которые нашли эту сеть в интернете.

По косвенным признакам эксперты определили, что родным языком создателей ботнета был, скорее всего, русский. Так, в программном коде вируса присутствовали названия поисковиков Mail.ru и "Яндекс", а также нецензурное слово из трех букв, набранное латиницей.

Выйти на серверы, через которые шло распространение вредоносных программ Rustock, удалось после закрытия ботнета Waledac в 2010 году.

В марте 2011 года Microsoft и Pfizer вместе добились в окружном суде штата Вашингтон разрешения на закрытие подозрительных серверов. Их работа была заблокирована 17 марта, после чего объемы мирового спама резко сократились, а количество зараженных компьютеров уменьшилось на 56% - более чем на 700 тыс.

Кроме того, Microsoft подала иски в тот же суд против руководителей ботнета, хотя их личности до сих пор не установлены.

Изучив содержимое блокированных серверов, сотрудники Microsoft пришли к выводу, что следы создателей ботнета ведут, с большой долей вероятности, в Россию.

В июне этого года компания разместила в российских газетах "Деловой Петербург" и "Московские новости" объявления, в которых напрямую обращалась к создателям Rustock с требованием явиться в окружной суд штата Вашингтон на слушания по делу против спамерской сети. Отклика на это обращение не последовало.

Нерастраченный фонд

В 2003 году Microsoft создала специальный фонд в пять миллионов долларов для выплаты вознаграждений за информацию о хакерах.

С тех пор компания пять раз пыталась таким образом получить сведения о создателях вирусов (включая нынешнее обращение), но только в 2004 году ей это удалось.

Двое неназванных осведомителей компании поделили 250 тыс. долларов за информацию о 19-летнем хакере из Германии Свене Яшане, получившем в итоге 21 месяц условного заключения.

bbc.co.uk