ANTICHAT — форум по информационной безопасности, OSINT и технологиям

14.10.07



Темная сеть RBN - ось зла цифрового мира?

Действия загадочной Russian Business Network, сети, центр которой якобы находится в Петербурге, привлекли внимание широкой кибер-общественности. В последнее время о ней пишут и говорят такие крупные деятели как Symantec, Касперский и Washington Post

Так, на моей памяти за последние пару месяцев эта группа обвинялась в : взломе сайта Bank of India в сентябре:

"Сайт Bank of India закрылся в пятницу на суточную профилактику, после того как специалисты Sunbelt Software обнаружили факт взлома. Как сообщает The Register, на страницах ресурса обнаружен тридцать один троян.
Взломав сайт, злоумышленники внедрили в код его страниц невидимые для посетителя плавающие рамки (iframe), загружающие различный троянский код при помощи уязвимостей в браузерах. Sunbelt обнаружила на сайте трояны Pinch, Trojan.Netview, Trojan-Spy.Win32.Agent.ql. Это трояны, использующие руткиты и ряд спам-ботов - троянских модулей, предназначенных для рассылки спама.
Ряд серверов, с которых загружались трояны, принадлежал Russian Business Network."
(источник http://team-madalf.com/)


Полностью конспиративная контора, незарегистрированная нигде, анонимная и виртуальная в полном смысле слова, чьи руководители известны только по кличкам - вот тот образ, который “знаком” борцам с Russian Business Network. За этой сетью хостинга числятся самые злостные нарушения законодательства. В ней размещаются и нелегальные видеосервисы детской порнографии, и спам-боты, и более серьезные преступники. До ворот RBN проследили атаки хакеров на видные сайты, крупные фронтовые операции по phishing’у, краже конфиденциальных данных и вирусной активности. RBN служит надежным домом для всех этих кибер-преступников, при этом, скорее всего, сами владельцы не участвуют непосредственно в бизнесе своих клиентов, а просто покрывают их. И не бесплатно. Хостинг в этой мифической компании очень дорогой - $600 в месяц! Зато какой! Полностью анонимный, полностью защищенный от прослеживания и полностью секретный. Постоянно меняется как дислокация, так и распределение ресурсов. Не хостинг, а мечта!


Ей приписывают такие псевдонимы и филиалы: RBNet, RBNetwork, RBusinessNetwork, iFrame Cash, SBT Telecom Network, Aki Mon Telecom, Rusouvenirs Ltd., TcS Network, Nevcon Ltd, Micronnet Ltd, Too coin Software, 76service. Некоторые из этих подсетей находятся за пределами России, а именно: в Панаме, на Сейшельских островах и Великобритании.

Дальше - больше. В статьях о сети Russian Business Network говорится о том, что недавнее похищение $150 миллионов было проведено изнутри этой сети группой хакеров “ROCK”. Само существование темной сети обрастает множеством противоречивых подробностей и домыслов. Говорят о связях с криминальным миром, а то и с загадочными “правительственными структурами”. Акцентируется внимание на полной децентрализованности и анонимности сети, что делает ее неуязвимой и вездесущей. Утверждается, что фактически сегмент интернета, подсеть районного уровня или университетский сетевой центр могут и не знать о своей принадлежности преступному синдикату... И только Кто-то, в огромном темном зале, за стальными дверями, окруженный пылающими экранами и молчаливыми сообщниками, улыбается золотыми зубами. Он улыбается, затягивается сигарой и, выдыхая, говорит “Мы их сделали, Григорий!” - по-английски, но со страшным русским акцентом.


источник http://www.washingtonpost.com