Hvem kontrollerede Rustock botnet? Spørgsmålet er stadig ubesvaret: Microsofts nylige takedown af verdens største spam motor tilbydes forjættende nye spor til identiteten og indtjeningen i de Rustock botmasters. Dataene viser, at Rustock s kuratorer gjort millioner ved alfonseri useriøse internet-apoteker, men også fremhæver de udfordringer, som efterforskerne stadig står opspore de ansvarlige for opbygning og profiterer af denne komplekse kriminalitet maskine.
Tidligere i denne måned, Microsoft lammet Rustock ved at overbevise en domstol for at lade det gribe snesevis af Rustock kontrol servere, der blev spredt blandt flere USA-baserede hosting-udbydere. Kort efter at takedown, begyndte jeg at følge pengene spor at lære der i sidste ende betalt botnet registeransvarliges værter for deres tjenester.
Ifølge interviews med efterforskere, der er involveret i Rustock takedown, ca. en tredjedel af kontrol-servere var lejet fra US hosting-udbydere af én enhed:.
En lille virksomhed i Østeuropa, der har specialiseret sig i at videresælge hosting-tjenester til dunkle personer, der hyppigt underjordiske hacker fora
KrebsOnSecurity.com talte til denne forhandler. Til gengæld for den aftale, at jeg ikke nævne hans operation eller hans placering, forudsat han betalingsoplysninger om kunden, der har købt snesevis af servere, der blev brugt til at manipulere dag-til-dag drift af den massive botnet.
Den forhandler var villig til at dele oplysninger om sin klient, fordi kunden viste sig at være en Deadbeat: Kunden gik ud på to måneder værd af husleje, en udestående gæld på $ 1600. Den forhandler også syntes villige til at tale med mig, fordi jeg måske kunne bøje øret af Spamhaus.org, anti-spam gruppe, der opfordrede internetudbydere over hele verden til at blokere hans Internet adresser (flere tusinde dollars værd af lejede servere) kort efter Microsoft annoncerede Rustock takedown.
Jeg fandt forhandler reklame sine tjenester på en russisk-sproget forum, der henvender sig udelukkende til spammere, hvor han beskriver hardware, software og tilslutning hastighed kapaciteter af selve servere, han senere skulle udleje til den Rustock botmaster. At opfordring, som blev lagt ud på en større spammer forum i januar 2010, tilbød potentielle kunder fleksible vilkår uden at sætte for mange grænser på, hvad de kunne gøre med serverne.
En oversat udgave af en del af hans budskab:
>
"Jeg gentager igen, at serverne er leg