חוקרי אבטחה מתריעים על תופעה שמתרחבת לאחרונה: זבלנים משתלטים על מחשבים מרוחקים בעזרת וירוסים הכוללים סוסים טרויאנים, ושולחים באמצעותם עשרות אלפי הודעות זבל לגולשים בכל העולם.
כמעט שליש מתעבורת דואר הזבל נשלחת באמצעות מחשבים של גולשים תמימים, הנשלטים על ידי גורם חיצוני", מעריך גראהם קלוהלי, מחברת האבטחה הבריטית "סופוס", המתמחה בהגנות מפני וירוסים ודואר זבל. מסתבר כי הזבלנים מפיצי הווירוסים מסמנים מגזר מאוד מסוים של גולשים, שעתידים להפוך לקורבנות. לדברי החוקרים, הקורבן הטיפוסי הוא גולש ביתי המשתמש במערכת ההפעלה Windows ומחובר לאינטרנט כל הזמן בפס רחב ללא פיירוול או תוכנת אנטי וירוס יעילים.
לאחר שהקורבן סומן, התוקפים מוצאים דרכים להסתנן למחשבו. למשל, וירוסים המושתלים בתוכנות שיתוף קבצים, הודעות דואר אלקטרוני המתחזות לגלויות ברכה, הודעות ברשימות תפוצה, הודעות בתוכנות מסרים מידיים כמו ICQ, דפי אינטרנט המכילים סקריפטים זדוניים ועוד.
SoBig.F בישר רעות
הווירוס ההמוני הראשון שאפשר למשתמשים זדוניים להשתלט על מחשבים מרוחקים הוא SoBig.F, שהתפרץ הקיץ. וירוס כזה מכיל סוס טרויאני, ואם מקבל ההודעה פותח אותה, הוא גורם מבלי משים להתקנת הסוס במחשבו. הסוסים הטרויאנים לא גורמים לקריסת המחשב ואינם מוחקים קבצים. הן מאפשרות למשתמש לשלוט על מחשבו ומנסות לא לעורר תשומת לב. עם זאת, המחשב הופך ל"זומבי", הנכון למלא כל פקודה של בעליו, שיכול, למשל, לשלוח באמצעותו הודעות זבל למשתמשים אחרים.
לאחר שהשתלטו על המחשב, הזבלנים שולחים דרכו דואר זבל רב, ובכלל זה "החשודים הרגילים" כמו פרסומות לויאגרה והגדלת הפין, וגם סוסים טרויאנים, המאפשרים למפיצים להגדיל את צבא הזומבים שעומד לרשותם. כך, מטשטשים הזבלנים את עקבותיהם, מגדילים את היקף משלוח הזבל ומפנים את חיצי ספקי האינטרנט אל גולשים תמימים, שהפכו לקורבנות בעצמם.
המשתמשים לא מתארים לעצמם שהמחשב האישי שלהם שולח אלפי הודעות זבל ברחבי הרשת ומשרת אינטרסים של עבריינים. במקרה אחד לפחות התגלתה התארגנות של האקרים ממזרח אירופה שהשתמשו במחשבים של גולשים תמימים כדי "להפציץ" חברות אינטרנט בספאם. הם דרשו מחברות אלה "דמי חסות" ודרשו דמי חסות תמורת הפסקת ההפצצות.
הזבלנים משנים כתובת כל חמש דקות
התופעה המתרחבת מקשה מאוד על סינון דואר הזבל. רוב מפיצי הזבל המסחריים מזוהים בקלות באמצעות כתובות ה-IP שלהם. לכן, כאשר נשלח דואר זבל ממקורות תמימים לכאורה, הסינון לא פועל. הזבלנים יכולים לפעול ממאגר גדל והולך של כתובות IP.
סטיב לינפורד, מייסד פרוייקט ספאמהאוס (Spamhaus), ארגון הנלחם בדואר זבל, מסר כי הזבלנים חצופים יותר מתמיד, ומפיצים באמצעות הזומבים פרסומות בכל נושא, החל בהצעות לכלות רוסיות בתשלום, מרשמים מזויפים לתרופות וסמים ועד לפורנוגרפיה. "בכל פעם שאנחנו מאתרים אתר המפרסם ויאגרה שהודעות הספאם מובילות אליו, האתר משנה את כתובתו", הוא מציין, "חלק מהאתרים מחליפים כתובות בתדירות של כל חמש דקות".
לא מצליחים לתפוס את מפתחי הוירוסים
נראה כי מפתחי הווירוסים מנצחים בקרב מול רשויות החוק ומצליחים להתחמק מעונש לאחר שגרמו, במהלך השנה האחרונה בלבד, להפסדים של כ-13 מיליארד דולר לכלכלה העולמית, על פי ההערכות. גורם בכיר בחברת מיקרוסופט אמר השבוע בכנס בגרמניה, כי אין כמעט דרכים להתחקות על עקבות מפתחי הווירוסים ולהענישם. גם תביעות פרטיות ועסקיות נגד מפתחי הוירוסים נכשלו.