Архив новостей

Спамеров-коммерсантов призвали к ответу

Большое жюри штата Миссури выдвинуло обвинения против группы спамеров, заработавших более 4 миллионов долларов на продажах товаров, которые они рекламировали через спам учащимся американских колледжей и университетов.

Согласно материалам следствия, выпускники университета Миссури Амир Ахмад Шах (Amir Ahmad Shah) и его брат Осман Ахмад Шах (Osmaan Ahmad Shah), а также 55-летний американец Пол Цукер (Paul Zucker) и гражданин КНР Лю Гуан Мин (Liu Guang Ming) на протяжении нескольких лет продвигали товары и услуги с грубым нарушением положений федерального закона CAN-SPAM Act. Используя программу-автомат, они собрали более 8 миллионов адресов с почтовых сервисов более 2000 учебных заведений США и проводили целевые спам-кампании по этой адресной базе.

Как правило, соучастники получали заказы на рекламу товаров и услуг от легальных организаций или покупали товары оптом, а затем продавали их в розницу через свои интернет-магазины. Обращаясь к потенциальным покупателям, авторы спам-рассылок именовали себя «представителями кампуса» и уверяли, что рекламируемые изделия изготовлены или представлены к продаже студенческими ассоциациями. По расчетам аферистов, на каждые 400000 рекламных писем отзывались примерно 50 получателей.

Спам-рассылки осуществлялись с помощью специальной программы, которая позволяла фальсифицировать заголовки, а также варьировать контент, ссылки и контактную информацию. Вначале братья Шахи распространяли спам-рекламу, подключаясь к Интернету в стенах родного университета, где Осман продолжал обучение. Когда сетевые администраторы обнаружили их деятельность, для рассылки спама стали использоваться серверы, принадлежащие Мину.

Во избежание обнаружения Шахи создавали под каждую рекламную акцию десятки идентичных веб-сайтов, размещая их на 40 серверах, арендованных у Мина. Им помогал Цукер, который ранее занимался рассылкой спама с рекламой собственных изделий. Со временем братья основали свою компанию, I2O, Inc., и стали посредничать между Мином и другими спамерами.

Обвинения, выдвинутые против спамеров, включают преступный сговор, неавторизованный доступ к вычислительным ресурсам, рассылку спама и компьютерное мошенничество – всего 51 пункт. Федеральные власти также настаивают на конфискации 4,2 миллиона долларов и имущества, нажитых неправедным путем. Если суд присяжных признает участников группировки виновными, их ждет тюремное заключение сроком до 10 лет.

Спамеров-коммерсантов призвали к ответу

Ваш e-mail не будет опубликован. Обязательные поля помечены *

 

Отчеты

StripedFly: двуликий и незаметный

Разбираем фреймворк StripedFly для целевых атак, использовавший собственную версию эксплойта EternalBlue и успешно прикрывавшийся майнером.

Азиатские APT-группировки: тактики, техники и процедуры

Делимся с сообществом подходами, которые используют азиатские APT-группировки при взломе инфраструктуры, и подробной информацией о тактиках, техниках и процедурах (TTPs) злоумышленников, основанной на методологии MITRE ATT&CK.

Как поймать «Триангуляцию»

Эксперты «Лаборатории Касперского» смогли получить все этапы «Операции Триангуляция»: эксплойты нулевого дня для iOS, валидаторы, имплант TriangleDB и дополнительные модули.

Подпишитесь на еженедельную рассылку

Самая актуальная аналитика – в вашем почтовом ящике