Viens no aktīvākajiem robottīkliem «Kehilos», kas ik dienu izsūtīja līdz pat četrus miljardus surogātpasta vēstuļu, ir atdzīvojies pēc tam, kad to pērn smagi iedragāja datu drošības kompānija «Kaspersky Lab» sadarbībā ar informācijas tehnoloģiju (IT) koncernu «Microsoft», ziņo IT portāls «The Register».
- DEAC: tuvojoties svētkiem, būtiski pieaug surogātpasta apmērs 21. decembris, 2011
- Kompānijas apvienojas pret pikšķerētājiem 30. janvāris, 2012
«Kehilos» atgriezies jaunā, uzlabotā veidolā jo abām kompānijām izdevās kopējiem spēkiem apmānīt un atslēgt tikla komandcentrus, bet nebija iespējams attālināti notīrīt visus «Kehilos» inficētus datorus, kas veidoja robottīklu. Tā rezultātā, kibernoziedzniekiem izdevies «salāpīt» surogātpasta sūtīšanas tīkla infrastruktūru no ļaundabīgās programmatūras atliekām daudzos datoros.
«The Register» raksta, ka «Kehilos» atdzimšana pierāda, ka pat ar rafinētiem paņēmieniem nepietiek, lai pilnībā iznīcinātu šāda veida robottīklus. Pret sākotnējo «Kehilos» izmantoja komandserveru ievilināšanu elektroniskā «bezdibenī», kur tie vairs nevarēja komunicēt ar zombētajiem datoriem, kuru skaits brīžiem pārsniedza 45 000.
«Kaspersky Lab» un «Microsoft» necentās un arī juridisku apsvērumu dēļ nevarēja patvaļīgi «ielauzties» visos inficētajos un zombētajos datoros, tādēļ tur palika ļaundabīgas programmatūras perēkļi, kurus prasmīgi noziedzīgās pasaules speciālisti spējusi atkal saliedēt, iespējams, diviem dažādiem saimniekiem kalpojošos tīklos.
Kā raksta «The Register», speciālisti konstatējuši, ka atjaunotā tīkla komandserveriem esot divas elektroniskas atslēgas, visticamāk, divu dažādu bandu rokās. Iepriekšējā «Kehilos» versija sūtīja surogātpastus, kuros reklamēja interneta «kaktu aptiekas», dažādas krāpnieciskas investīciju shēmas un citas apšaubāmas preces un pakalpojumus.
«Kaspersky Lab» dibināta 1997.gadā Krievijā. Patlaban kompānija nodarbina 2000 strādājošo un uztur pārstāvniecības 29 valstīs. 2010.gada oktobrī «Kaspersky Lab» paziņoja par Baltijas pārstāvniecības atvēršanu Rīgā.
