一个普通IT人帮助赶僵尸网络的网络犯罪

当局发现是谁在背后恶意软件攻击，这是不够的。为了确保一个成功的信念，这也是必要的受害者报告 ，构成犯罪的发生。

如下面的案例证明，任何成员的计算机使用公共可能是重要的一块拼图，有助于使网络犯罪分子的倒台。

特别是积极的恶意软件在2006年11月来到苏格兰场的计算机犯罪部门的通知。恶意软件的问题IRCBot，Sophos作为W32/Vanebot-R检测到的蠕虫状。

仔细检查发现的恶意软件，它使用各种传播媒介传播：

• MS SQL服务器的“保护”的弱口令
• 网络共享
• 一个关键的安全微软Server服务中的漏洞可能允许远程执行代码（ MS06-040 ）
• 即时通讯

运行时分析发现，恶意软件连接到一个IRC服务器在域mang.smokedro.com。

域名注册对smokedro.com的表现为：

约翰·德斯特
第23街2307Ë
巴拿马城
佛罗里达州32405
美国

gunit@gmail.com

（请注意，所有的谷歌电子邮件帐户需要有一个最低的六个字符的用户名 - 这样的事实，即关联的电子邮件地址与domaim只有5个品牌，它立即可疑）

然而，有一个问题，即需要以被克服之前可以发起调查。

该恶意软件还没有通过的指控警方的通知，并以立案调查，这是必要的，以确定是否已分发给了恶意软件，并已释放到野外。

因此，警方联系了恶意软件，在SophosLabs的专家，问任何客户的恶意软件被击中。

Sophos的证实，它已收到从客户网站的恶意软件样本，并在其中一家公司的IT专业人士（“克里斯” - 不是他的真名）开始了接触。

因此，“克里斯”联络警方，并描述了该恶意软件影响了他的公司的网络。

“Chris”的一个全球性的制造公司工作，一个在英国及欧洲各国，以及美国。该恶意软件已经遍布影响网络股份公司的欧洲网络和产生的网络流量的高发病率。

IT专业，好运气，除了事件日志中保留副本的恶意软件。直到此时，事件没有向当局报告任何犯罪的受害者。

遭受的恶意软件的公司，声称其在欧洲的网络，它已经感染了相当数量的计算机上。

作为的smokedro.com的服务器域名已被注册在美国，英国警方开始调查，在美国没有权力。

因此，美国特勤局的正式通知，涉及美国和英国当局开始联合调查。

这件事构成1990年在英国属于滥用计算机法“第3条的罪行，一台计算机的未经授权的修改。

在这种情况下，美国联邦法律的适用是违反“条例”第18“美国法典”第1030（A）（5）故意造成财产损坏受保护的计算机。

一位美国特勤局特工发出了正式请求，域名注册商的注册人是一个21岁的男子名叫罗伯特·马修·宾利巴拿马城，佛罗里达州，谁提供的注册电子邮件地址包含的名称lsdigital的@和在什么样的帐单联系蒸发在Gmail是他的真实姓名。

服务的其他要求，包括联邦认股后，特勤局能够确认，宾利LSDigital的。

它也揭示了宾利和美元的收入，广告公司，总部设在荷兰，联属公司将其易受感染的计算机上的软件之间的通信。

宾利显然是感染计算机的参加一个广告联系计划，从中获利。

“美元的收入高支出每安装和互联网流量转换成实际收入的任何国家。有没有更好的方法来转换你的流量转化为金钱！”

“克里斯”的认真的努力的IT人在这个时候，受害公司，做了一个正式的犯罪指控，不仅保留了证据保持的IRCBot副本，但曾协助识别的范围伤害该恶意软件所造成的。

作为见证了他的反病毒软件的日志档案，对它们进行分析，并确定整个公司的网络传播的恶意软件的传播，因为它是可能的。这个信息是至关重要的，在确定的恶意活动的影响和范围。

联合警视厅的电脑罪案组和美国特勤局调查得出的结论是：

• 罗伯特·本特利注册的域名mang.smokedro.com的，这是一个IRC服务器配置和控制的僵尸网络。
• 受感染的计算机连接到IRC服务器在mang.smokedro.com暗中指示安装广告软件，从美元的收入，编码与宾利的成员参考。
• 宾利得益于非法付款的美元收入

2008年3月6日，罗伯特·马修宾利承认犯有串谋触犯计算机诈骗和计算机诈骗，相反标题18美国法典“第1030，被判处41个月监禁，并告诉支付金额为65,000美元的罚款。

此帐户是最好的例子，如何在IT行业，安全厂商和执法机构合作，共享信息和协同工作，以便将罪犯绳之以法。

永远不要低估当局报告计算机犯罪的重要性 - 即使你怀疑犯罪者可能远在海外的基础。您的报告可以使所有的差异。

延伸阅读：

• 如何报告网络钓鱼攻击
• 如何报告一个SQL注入网站攻击
• 如何汇报未经授权的电子邮件帐户访问
• 如何报告虚假防病毒攻击
• 如何报告计算机的恶意软件攻击

裸安全衷心感谢从佛罗里达州的美国联邦检察官办公室和美国特勤局的这篇文章北区的协助。

_{警务人员和IT人的口袋里保护 ShutterStock图片。}