В Гърция арестуваха членове на спам-групата Lecpetex

Компанията Facebook съобщи днес, че през миналата седмица гръцката полиция е арестувала двама мъже, свързани с неизвестната досега спам-група Lecpetex, занимаваща се с разпращане на спам и заразяване на компютри с цел генериране на виртуална валута Litecoin.

По данни на Facebook, дейността на Lecpetex е засегнала най-малко 50 000 акаунта в социалната мрежа и около 250 000 компютри по целия свят. Основната част от заразените компютри се намира на територията на Гърция, Полша, Норвегия, Индия, Португалия и САЩ.

Представители на Facebook Threat Infrastructure Team съобщиха още, че се е наложило предприемането на нетрадиционни стъпки, за да бъде закрита бот-мрежата, използваща Facebook за разпращане на съобщения чрез вече заразените компютри. Според публикуваните данни, арестуваните членове на групата са отговорни за не по-малко от 20 спам-кампании, осъществени в периода от месец декември 2013 г. до месец юни тази година. Някои от жертвите са получавали съобщения с прикачени zip-файлове, а други – с JB-скриптове или Jar-файлове.

След стартирането си всички тези файлове са сваляли от отдалечени сървъри зловредния софтуер DarkComet, широко използван за получаване на достъп до компютрите и файловете на жертвите и прехващане на данни за онлайн-банкиране.

Според представители на Facebook, данните за подозрителната активност са били открити за първи път през юни, когато системата за филтриране на зловреден код и линкове е открила нетипична активност в редица акаунти.