Android

IT Pro obtient quatre ans pour construire des botnets

Un lanceur de fils d'araignée comme dans Spider-Man

Un lanceur de fils d'araignée comme dans Spider-Man
Anonim

Un employé du moteur de recherche Mahalo a été condamné à quatre ans de prison pour avoir infecté jusqu'à 250 000 ordinateurs avec un code informatique malveillant.

John Schiefer a été condamné mercredi devant un tribunal fédéral après avoir plaidé coupable de piratage informatique. écoutes téléphoniques. Il a été arrêté en 2007 dans le cadre d'une vaste action d'exécution du bottier américain appelée Bot Roast II.

Cette affaire marque la première fois qu'une personne a été accusée d'exploiter un botnet en vertu des lois fédérales sur l'écoute électronique. Schiefer aurait pu être condamné à cinq ans de prison sur les accusations

[Plus d'informations: Comment supprimer les logiciels malveillants de votre PC Windows]

Quand ils l'ont embauché, les dirigeants de Mahalo ne savaient pas sur son criminel Activités. Dans un blog, le fondateur de Mahalo, Jason Calacanis, a déclaré que la firme Mark Jeffrey avait "foiré en ne faisant pas une simple recherche Google sur le nom de John", mais il a dit à son employé qu'il y avait une ligne entre les pirates. «Je me considère comme un juge assez honnête de caractère, et après avoir passé des mois avec John, je suis convaincu qu'il était en colère. enfant stupide quand il a lancé son attaque de botnet (qui a fait.000000001% des dommages qu'il pourrait avoir) ", a écrit Calacanis. "Maintenant, il est un adulte qui veut juste vivre décemment, passer du temps avec son autre et respirer l'air pur de l'océan Pacifique par nos bureaux à Santa Monica."

"Quand il sortira, j'espère être

Schiefer a construit son armée de botnet alors qu'il était consultant chez 3G Communications, une petite entreprise de télécommunications de Los Angeles. Le réseau, construit avec l'aide de deux complices, a été utilisé pour fouiller le trafic Internet entre les ordinateurs des victimes et les institutions financières telles que PayPal, selon les procureurs. Schiefer ferait alors des achats ou viderait simplement les comptes bancaires de ses victimes.

Il a utilisé plusieurs partenaires dans le stratagème, dont des mineurs qu'il a "intimidés … pour participer aux crimes", ont déclaré les procureurs dans le procès. le tribunal de district américain du district central de Californie.

Quand un mineur nommé Adam a exprimé des réserves au sujet de réclamer de l'argent volé à PayPal, Schiefer a dit à Adam de «cesser d'être une chienne et de la réclamer»., Schiefer était connu comme Acidstorm. Dans une autre arnaque, une société de marketing en ligne néerlandaise appelée Simpel Internet lui a versé plus de 19 000 $ US pour l'installation de l'adware TopConverting de la société sur des PC, ce qui lui a coûté la vie. il l'a fait sans le consentement de ses victimes. Dans le cadre de son accord de plaidoyer, Schiefer remboursera 20 000 dollars à Simpel Internet et aux institutions financières qu'il a escroquées.

Il a également utilisé le botnet pour lancer des attaques par déni de service distribué (DDOS) et dans une interview avec le FBI.

Selon un affidavit du FBI déposé dans l'affaire, Schiefer a également accédé aux ordinateurs d'un client 3G Communications sans nom sans autorisation.

Schiefer semblait heureux avec le l'argent qu'il faisait de ses arnaques. Selon une preuve déposée au tribunal, une autre de ses signatures de messagerie instantanée se lit comme suit: «Le crime paie, et il a également un excellent ensemble d'avantages.»

Schiefer espère trouver un emploi dans le domaine de la sécurité de l'information. >