Під виглядом послуг анонімізації постачальник ProxyBox підключав користувачів до ботнету за $ 40 в місяць.
Дослідники Symantec розкрили злочинну схему зловмисників, які потайки підключати користувачів до своєї бот-мережі. Пропонуючи під виглядом легітимного сервісу анонімізації скачати програмне забезпечення ProxyBox, шахраї шляхом обману змушували своїх жертв встановлювати бекдор. Підписка на таку послугу коштувала $ 40 на місяць.
«Зразок шкідливої програми Backdoor.Proxybox і наше дослідження виявило велику злочинну схему хакерів, яка дала нам цікаву інформацію про особливості цього ботнету», – повідомляє дослідник Джозеф Бінгхам (Joseph Bingham).
За даними антивірусної компанії, розробники ProxyBox пропонують користувачам скористатися доступом до тисяч проксі-серверів за явно занижену ціну. Підписуючись на послугу і викачувавши необхідне програмне забезпечення, жертва встановлює на своїй системі проксі-сервіс, а також бекдор, що підключає систему до бот-мережі.
