IronPort detektivsko delo

Raziskovalci pri podjetju IronPort so med analiziranjem (ne)varnostnih trendov za leto 2008 odkrili dokazane povezave med upravitelji škodljivih programov (malware) ter ilegalno internetno verigo farmacevtskih dobaviteljev. Več kot 80% spam-a, ki ga dostavlja botnet omrežje Storm, reklamira spletno naročanje farmacevtskih preparatov, pri IronPort pa so uspeli identificirati porast naročil na kanadskih spletnih farmacevtskih straneh, za katere se je pošiljal spam preko botnet omrežij. Še do nedavnega so bile povezave med tehnološko orientiranimi upravitelji botnet omrežij in dobavitelji izdelkov popolnoma nejasne. IronPort ugotavlja, da Storm in druga botnet omrežja dobaviteljem zagotavljajo dejanska naročila, s katerimi si ustvarjajo več kot 150 milijonov ameriških dolarjev prometa letno.

Podrobnejše raziskave so še pokazale, da za dodatne storitve (procesiranje kreditnih kartic, oblikovanje spletnih strani, zagotavljanje URL naslovov za spam idr.) poskrbi kriminalna organizacija s sedežem v Rusiji, ki seveda deluje v navezi z upravitelji omrežja Storm. Ta organizacija najame botnet omrežja za ilegalno reklamiranje njihovih spletnih strani, ki so nato deležne 40% provizije od prodanih izdelkov. Ta organizacija torej ponuja ilegalnim verigam farmacevtskih produktov popolno storitev – od reklamiranja do prodaje izdelkov končnim kupcem. In zakaj so te verige ilegalne? Pri IronPort so se lotevali tudi nabavljanja izdelkov po tej poti, nakar so jih poslali na laboratorijsko testiranje. Pri tem so ugotovili, da je 2/3 testnih izdelkov res vsebovalo aktivne substance a v neprimernih doziranjih, kar 1/3 preparatov pa je bila dejansko le placebo!