RBN: Russian Business Network

El otro día comentaba un artículo sobre las interioridades de una Botnet. Bien, si aquél artículo era interesante este (publicado el 20 de Noviembre) lo es el doble :-) A continuación hago un pequeño resumen.

En esta ocasión se habla de RBN (Russian Business Network), un ISP Ruso de San Petersburgo, que alberga websites de malware y phishing, originan spam…etc, es decir, si quieres dedicarte al cibercrimen este es tu ISP.

Como comenta el artículo, por todos es sabida la fama de la habilidad de los rusos en cuanto al desarrollo de malware. Virus y gusanos como Bagel, MyDoom o NetSky son producciones suyas. Dada la falta de oportunidades para el empleo en nuevas tecnologías que parece ser existe por esas tierras, muchas de las personas que desarrollarían líneas de código para productos en empresas, se pasan al lado oscuro; dinero fácil y rápido, vamos.

RBN, ofrece una completa infraestructura para los ciberdelitos. Phishing, malware, ataques DDoS, pornografía infantil…etc son soportados por este ISP ruso. Para ello, se pone a disposición del cliente varias botnets, shells remotas en servidores crackeados, servidores centralizados de gestión de estas actividades…etc. Numerosas formas de ataques (CoolWebSearch, vulnerabilidades VML, MPack…etc) son lanzados o albergados en sus redes. Por ejemplo, el 31 de Agosto del 2007, la web bankofindia.com fue comprometida insertando un iframe que instalaba 22 malwares diferentes en los clientes de dicho banco. El ataque a dicha web tenía como origen RBN.

Fuente: http://blog.splitcc.net/2007/12/21/rbn-russian-business-network/

Suscríbete a nuestro Boletín