211service.com
Reciba dinero para instalar malware
Sitios como Amazon ofrecen programas de afiliados que pagan a los usuarios por enviarles nuevos clientes. Y ahora, los autores de malware, siempre rápidos en adoptar tácticas que funcionan en otros lugares, han desarrollado su propio programa de afiliados, que se describió en una charla dada hoy en la conferencia de seguridad informática de Black Hat DC en Washington, DC.
Kevin Stevens, analista de la empresa de consultoría de seguridad SecureWorks, con sede en Atlanta, dice que los sitios con nombres como Earnings4U ofrecen pagar a los usuarios por cada archivo que puedan instalar en la PC de otra persona; la práctica se llama pago por instalación. Stevens encontró sitios que ofrecen tarifas que van desde $ 180 por cada 1,000 instalaciones en PC con base en los EE. UU. Hasta $ 6 por cada 1,000 instalaciones en PC con base en países asiáticos.
Mientras investigaba la práctica, Stevens dice que descubrió una serie de empresas dedicadas al pago por instalación. Estas empresas cambian periódicamente de nombre para eludir a las autoridades. También encontró foros donde los usuarios compartían consejos para ganar más dinero y una variedad de herramientas sofisticadas desarrolladas para facilitarles la instalación de malware. Es casi como un negocio legítimo y real, dijo.
Las personas que se registran en los programas de afiliados a menudo descargan cócteles de malware que luego intentan distribuir lo más ampliamente posible. Una técnica común es combinar el malware con un video y ofrecerlo para su descarga en un sitio de intercambio de archivos de igual a igual. Otra es alojar el malware en algún lugar de la Web y utilizar técnicas de optimización de motores de búsqueda para atraer tráfico.
Stevens describió varios tipos de software que puede usar un afiliado de malware. Los cifradores, por ejemplo, son programas que enmascaran el malware de los programas antivirus. Un cifrador popular cuesta alrededor de $ 75 inicialmente, y luego $ 25 para comprar nuevos fragmentos de código que mantienen el malware enmascarado una vez que los programas antivirus han comenzado a reconocer el original. Stevens estima que es posible sobrevivir durante dos o tres semanas con cada actualización de este tipo.
Por alrededor de $ 225, un afiliado de malware puede multiplicar sus ganancias obteniendo un administrador de descargas de troyanos. Este programa le permite inyectar múltiples cócteles de malware en cada PC infectada y se le paga por cada uno en cada computadora comprometida. Un administrador de descargas de troyanos viene con complementos que permiten a un usuario recolectar direcciones de correo electrónico de un sistema infectado, que luego podrían usarse para enviar spam o mensajes de phishing.
Stevens estima que algunas de las empresas más grandes que ofrecen programas de pago por instalación son responsables de aproximadamente 2,8 millones de instalaciones de malware cada mes.