Národ spamu

Už se vám někdy stalo, že jste otevřeli e‑mail, který vypadal zcela neškodně, a zjistili jste, že je v něm přiložený virus? Nebo jste klikli na video s kočkami a váš počítač se najednou ocitl paralyzovaný škodlivým softwarem? Kyberzločinci si v takových chvílích mnou ruce.

Spam představuje vážnou hrozbu a nikdo před ním není v bezpečí. Kdo ale vlastně jsou spammeři a jak dokážou vydělávat miliony tím, že rozesílají nekonečné proudy falešných farmaceutických reklam a „zaručených“ návodů, jak rychle zbohatnout? Tyto úryvky vás zavedou do temných zákoutí internetu, kde kyberzločinci organizují své aktivity a jsou neustále o krok před zákonem.

Ano, existují i lidé a technologie, které se spamu brání, ale pořád záleží především na vás, abyste se naučili spam rozpoznat a zůstali v bezpečí. V následujících kapitolách zjistíte mimo jiné, proč byste si nikdy neměli kupovat léky na předpis přes neověřené internetové stránky, proč vláda uložila Googlu pokutu ve výši 500 milionů dolarů a proč byste neměli otevírat náhodné e‑maily, i když se zdá, že pocházejí z amerického daňového úřadu IRS.

Doporučení redakce: „Líbí se mi, jak tyto úryvky dávají konkrétní tváře nesčetným škodlivým e‑mailům, které vám denně končí ve spamovém filtru. Jak se ukazuje, velkou část světového spamu a kyberzločinu lze vystopovat k hrstce ruských hackerů.“ – Erik, vedoucí produkce redakce

Vyzkoušejte naši zázračnou pilulku na sex! Zhubněte 30 kilogramů díky této bezrizikové dietě! Téměř každý den jsme zaplavováni spamovými e‑maily, které propagují všechno možné – od „žhavých“ schůzek až po podvody typu „jak se stát milionářem“. Takovým zprávám je snadné se smát jako neškodným, i když otravně dotěrným marketingovým trikům.

Ve skutečnosti je však spam obrovský průmysl a představuje vážnou hrozbu pro naši bezpečnost online. A co je horší: i když nikdy neotevřete spamový e‑mail a nekliknete na křiklavý banner, nebezpečí stejně existuje. Spamové zprávy často obsahují viry a další malware (škodlivý software), který může infikovat váš počítač.

Množství malwaru šířeného prostřednictvím spamu je ohromující. Společnosti vyvíjející antivirové programy uvádějí, že se denně setkávají přibližně s 82 000 novými variantami malwaru šířeného spamem. Jen v prvním čtvrtletí roku 2013 objevila společnost McAfee, jedna z předních světových firem v oblasti počítačové bezpečnosti, přibližně 14 milionů nových škodlivých programů.

Ještě horší je, že škodlivý software vložený do spamu může proměnit váš počítač v nástroj pro páchání kybernetických zločinů. Falešné reklamy na Viagru nebo pilulky na zvětšení penisu často vytvářejí zločinci, kteří se snaží nalákat uživatele a jejich počítače následně „unesou“ a přidají do sofistikované sítě dalších napadených strojů, tzv. botnetu.

Botnet lze pak pronajímat dalším kyberzločincům k provádění distribuovaných útoků typu denial of service (DDoS). Při DDoS útoku je webová stránka bombardována takovým množstvím dat, že se stává pro běžné uživatele nedostupnou. Takové útoky bývají často součástí vyděračských schémat: web nebo skupina webů je držena offline, dokud jejich vlastník nezaplatí výkupné.

Někdy jsou útoky DDoS namířeny dokonce proti vládám a následky mohou být katastrofální. V roce 2008 se estonská vláda stala terčem masivního DDoS útoku a většina vládních webových stránek byla několik dní nedostupná. Na krátkou dobu vypadla i řada online bankovních služeb a narušena byla také národní síť používaná pro lékařské pohotovosti.

Spamový průmysl je vysoce efektivní a ziskový stroj, který řídí jen hrstka zkušených kyberzločinců – často lidí s minulostí v jiných oblastech organizovaného zločinu. Kdo jsou tito lidé a jak fungují?

Mezi nejdůležitější hráče ve světě spamu patří muž jménem Pavel Vrublevskij, známý také pod přezdívkou „Červené oko“. Vrublevskij se proslavil už na začátku díky ziskové síti hardcore pornografických stránek, které se specializovaly na zobrazování scén znásilnění, bestiality, incestu a dalšího násilného obsahu. Spoluzaložil také online fórum pro spamery s názvem Crutop.nu, kde si členové vyměňovali obchodní tajemství.

„Červené oko“ stojí rovněž za společností ChronoPay, platební službou, která zpracovávala transakce pro různá kyberkriminální schémata. Mimo jiné zajišťovala ChronoPay platby pro sítě prodávající falešný antivirový software. Po Vrublevského zatčení v roce 2011 se však tyto sítě prakticky přes noc rozpadly. Podle společnosti McAfee vedlo jejich zmizení k poklesu počtu hlášených problémů s falešným antivirem zhruba o 60 %.

Ironií je, že Vrublevského kariéra v oblasti usnadňování kyberkriminality probíhala paralelně s jeho působením v čele protispamové iniciativy vedené ruským ministerstvem telekomunikací.

Na počátku prvního desetiletí 21. století vstoupila hrstka hlavních hráčů spamového průmyslu do partnerství – tzv. partnerských programů –, která propojovala spamery s firmami, jež chtěly prodávat nelegální produkty a služby. Tato partnerství pomohla spammerům vybudovat stabilní a vysoce ziskové sítě.

Partnerské programy se podílely na několika klíčových aspektech online podvodů: zajišťovaly provoz webových serverů, tvorbu webového obsahu, koordinaci dodavatelů i zákaznický servis. Jedním z významných partnerských programů byla Rx‑Promotion, firma založená Vrublevským a Jurijem „Hellmanem“ Kabajenkovem, jejímž cílem bylo provozování nelegálních online lékáren.