Tuesday, 3 November 2009

Russian Business Network muutus turismifirmaks

Russian Business Network nagu hiljuti teada saime ei ole kaugeltki surnud vaid ajab oma jubedaid küberkombitsaid mitmel pool maailmas. Ka Eestis saime tunda tema tegevust hiljuti avastatud Rove Digitali juhtumi põhjal. (http://www.arvutikaitse.ee/?p=2335)

Natuke uurisin RBN ajalugu ja vaatasin dokumente, kus on toodud asutused ja firmade aadressid, mis sellega seotud domeenide taga on. Kuigi RBN võib pidada väga keerukaks ja väga paljusi domeene ja ISP-id omavaks ja pidevalt muutuvaks dünaamiliseks kuritegelikuks organisatsiooniks, ollakse üldiselt ühel arvamusel, et tema ajalugu sai alguse St Petersburist a 2006. Just sel aastal avastati, et botnettide võrgustiku kese asus aadressil

Levashovskyi prospekt 12
St. Petersburg
RUSSIA

Seal oli registreeritud Russian Business Network ärinumbri 197110 all.

See oli siis ...

Kui aga praegu minna samale aadressile näiteks maps.google.com abil, siis leiab samast majast Levashovskyi prospektilt 12 - Lenini ja Gaasi tänava ristumiskohast - asutuse, mis tegeleb turismiga - TVOI TUR.

Sellel turismifirmal on aga sama registreerimisnumber, mis RBN'lgi. - 197110.
Seega küsimus, kas samal tänav ja sama maja ning sama registreerimisnumber on puhas juhus või mitte.

Kui ei, siis on ehk RBN laiendanud juba haaret. Kujutage ette nüüd et lähete kuhugi St. Petersburi hotelli puhkama, mille ühe numbritoa olete juba TVOI TUR-i abiga ära bookinud. Loomulikult tellite nende käest ka turismireisi linnas, nii et neil on täielik ülevaade teie päevaplaanist. Millal olete linnas, millal hottelliruumis, millal saunas, kuhu te läpakat ilmselt ei võta. ;-)

No comments:

Post a Comment