Affaire Soloway dévoilant de grosses affaires

Vendre les outils utilisés par les spammeurs, c'est de l'argent facile, du moins jusqu'à ce que vous soyez pris. Demandez à Adam Sweaney, un homme accusé de fraude informatique qui a pris position à l'audience de détermination de la peine à Robert Soloway, le soi-disant roi du spam.

Sweaney a gagné environ 2 500 $ US par mois pendant deux ans. botnets qui pourraient être utilisés pour une variété d'activités, y compris l'envoi d'e-mails de spam. Il ne les a même pas écrites lui-même, mais il les a échangées ou achetées sur des forums en ligne, a-t-il dit.

Sweaney n'a pas vendu un volume important à une grande variété de personnes. botnets à l'un de ses six clients réguliers, at-il dit. Il a également vendu des millions d'adresses électroniques à des spammeurs, dont un qui, malheureusement pour Sweaney, était un agent infiltré du Bureau fédéral d'enquête.

Témoignage de Sweaney et d'autres lors de l'audience de détermination de la peine pour Soloway, l'homme notoire volume de spam qu'il a facilité, a offert un regard intérieur sur la grande entreprise de la fraude en ligne. Alors que les efforts antispam mis en œuvre par les FAI (fournisseurs de services Internet) ont peut-être empêché les petits spammeurs, les joueurs les plus sophistiqués restent et ont développé des outils pour faciliter leurs efforts.

Du lundi, les enquêteurs ont révélé des techniques que Soloway aurait utilisé pour envoyer des quantités massives d'e-mail. Après que le gouvernement ait saisi les serveurs de Soloway de GoDaddy, une société d'hébergement, les enquêteurs ont trouvé des fichiers contenant jusqu'à 10 millions d'adresses e-mail sur chaque serveur, selon Thomas Ervin, un ingénieur de Mitre Corporation le cas.

Ils ont également trouvé le logiciel Dark Mailer sur chaque serveur. Dark Mailer est un programme que les utilisateurs peuvent configurer pour envoyer automatiquement des e-mails de masse, en puisant dans les bases de données pour remplir les champs to, from, subject et body du message électronique. Il peut également usurper les informations d'en-tête, ce qui rend difficile le suivi du courrier.

Quand Ervin a commencé à examiner les programmes Dark Mailer sur les serveurs, ils étaient configurés pour envoyer 500 messages à la fois, avec le corps du texte Le message tournait toutes les cinq minutes.

Soloway dirigeait une entreprise appelée Newport Internet Marketing. Il a annoncé un service de courrier électronique de masse qui prétendait envoyer des messages à une liste d'adresses opt-in, mais il n'avait pas une telle liste basée sur les permissions. Il a également vendu des logiciels qui, selon lui, permettraient aux clients de gérer leurs propres campagnes par courrier électronique, mais cela n'a souvent pas fonctionné. Les procureurs allèguent qu'au cours d'une période de trois ans, Soloway a gagné environ 1 million de dollars.

Le professionnalisme technique de l'industrie du spam de Soloway confirme le témoignage de Brian Sullivan, un dirigeant d'AOL. Lorsque le spam est devenu un problème, beaucoup de gens y sont tombés dessus, considérant que le courrier électronique en masse était essentiellement un marketing gratuit, a déclaré M. Sullivan. "Mais comme nous avons augmenté les obstacles, beaucoup de spammeurs du week-end sont partis, ce qui restait, c'était les professionnels, les gens qui cherchaient à créer une entreprise", at-il dit.

Le volume de spam les poignées sont stupéfiantes. AOL envoie 700 millions de courriers électroniques par jour à ses 60 millions d'utilisateurs actifs du courrier électronique AOL, a déclaré M. Sullivan. Selon lui, 30 pour cent des courriels risquent de se retrouver dans des dossiers de spam.

Pourtant, pour montrer que les spammeurs sont devenus de bons amis, Sullivan a dit qu'il ne pouvait pas pointer du doigt. une preuve unique qu'AOL avait déjà envoyé ou intercepté un courrier indésirable de Soloway ou du programme qu'il a vendu.

Plus de 400 plaintes ont été déposées concernant Newport Internet Marketing auprès de divers organismes, y compris le Better Business Bureau, les États-Unis. Federal Trade Commission et le procureur général des États-Unis, a déclaré Kenneth Schmutz, un agent spécial de la brigade informatique du FBI qui a ouvert l'enquête sur Soloway.

L'une de ces victimes était Thomas Miller, qui dirige une organisation religieuse non confessionnelle à but non lucratif qui conseille les condamnés à mort et aide les personnes sans emploi et affamées de l'Ohio. Newport Internet Marketing a offert de lancer une campagne de courriel gratuite pour Miller, qui cherchait à amasser des fonds pour son organisation. Au lieu de cela, le site Web de Miller a finalement été fermé par sa société d'hébergement après que la société a constaté que de grandes quantités de spam étaient envoyées de son compte, prétendument par Soloway. Miller estime qu'il a perdu 12 000 $ à 24 000 $ tout au long de la débâcle il a brouillé pour obtenir un nouveau site et a perdu des dons potentiels parce qu'il était sans le site. Il a dit qu'il a témoigné lors des audiences parce que c'était la bonne chose à faire, mais il n'a pas de grandes attentes. "Je ne crois pas que j'aurai quelque chose", at-il dit.

Miller et les autres ont parlé de la deuxième et non dernière journée des audiences de détermination de la peine pour Soloway, qui a plaidé coupable aux accusations fédérales de fraude et d'évasion fiscale pour son rôle dans l'envoi ou la facilitation de l'envoi d'un nombre incalculable d'e-mails de spam. Bien qu'il soit inhabituel qu'une audience de détermination de la peine soit prévue pour deux jours, celle-ci durera encore plus longtemps, puisque tous les témoins n'ont pas eu le temps de se présenter à la fin de la journée lundi. Le dernier jour des audiences devrait avoir lieu le 22 juillet, date à laquelle le juge rendra probablement une sentence. Le gouvernement demande une peine de 14 ans de prison et a déclaré qu'il demanderait une audience de restitution séparée pour déterminer combien d'argent, le cas échéant, Soloway devrait payer aux victimes.

Soloway a déjà perdu des affaires civiles déposées par Microsoft et un autre FAI en Oklahoma. Il a reçu l'ordre de payer 7,8 millions de dollars à Microsoft et 10 millions de dollars au FAI d'Oklahoma, bien qu'il n'ait pas encore commencé à payer.