FBI razbil dve internetni tolpi

Matej Huš

24. jun 2011 ob 16:16:13

Ameriški zvezni preiskovalni urad (FBI) je razbil dve latvijski mreži, ki sta se ukvarjali z razpečevanjem strašilne programske opreme (scareware) in si s tem protipravno pridobili več milijonov dolarjev. Prevara je preprosta - uporabniku na računalnik podtaknejo program, ki se vede kot protivirusni program in ga opozori, da ima nameščenih vrsto virusov. Nato ponudi odstranitev v zameno za plačilo, ki se izvede z bremenitvijo kreditne kartice na podlagi vnesenih podatkov.

Ena skupina je bila celo tako predrzna, da so na zakupili oglasni prostor na spletnih straneh časnika The Minneapolis Star Tribune in prikazovali zlonamerne reklame, ki so vsebovale kodo za okužbo računalnikov obiskovalcev. Pri tem so se zelo potrudili, saj so si izmislili celotno verigo motelov Best Western. Sprva so prikazovali neškodljive reklame, ko pa so prepričali uredništvo časnika v svojo poštenost, so zamenjali nekaj vrstic kode in začeli okuževati računalnike obiskovalcev prek reklam. Pridobili so si dva milijona dolarjev koristi, saj so neveščim uporabnikom računali 50 dolarjev za lažni Antivirus Soft. Vodji skupine 22-letni Peteris Sahurovs in 23-letna Marina Maslobojeva sta bila aretirana v Latviji na podlagi obtožnic, ki so ju vložili na sodišču v Minneapolisu. Grozi jima 20 let zapora.

Druga skupina je bila podjetnejša, a manj predrzna. Reklam niso namestili na tako priznane strani, kot so časnikarske, ampak so ždeli na manj javnih koncih interneta in razpečevali scareware. Pridobili so več kot 72 milijonov dolarjev premoženjske koristi, saj so okužili 960.000 računalnikov in mnogo ljudi prepričali v nakup lažnih protivirusnih programov, za katere je bilo potrebno odšteti do 129 dolarjev.

FBI je v preiskavi sodeloval s policijami v Latviji, Franciji, Veliki Britaniji in na Nizozemskem. Skupno je bilo zaseženih 47 računalnikov, v Latviji pa so zamrznili pet bančnih računov, ki so povezani s prevarami. Neuradno je s preiskavo povezana tudi racija FBI-ja ta teden, ko so zaplenili več spletnih strežnikov in povzročili nedostopnost več strani, tudi nič krivih.