Российские «фармацевты» атаковали американский правительственный сайт

[lion]

Пендосы, шо малые дети, в натуре, наши школоло гораздо, бля умнее-мудрее

Российская партнерская сеть «Главмед», которая занимается продажей поддельных лекарственных препаратов через интернет, причастна к взлому американского правительственного веб-сайта, сообщила организация LegitScript, которая занимается проверкой деятельности онлайн-аптек.


По данным LegitScript, был взломан сайт американской правительственной организации Millennium Challenge Corporation (www.mcc.gov), которая занимается помощью развивающимся странам. Именно благодаря тому, что организация имеет правительственный статус, она имеет домен в зоне GOV, который управляется Администрацией общих служб США.

С виду сайт _mcc.gov выглядит обычно, однако если воспользоваться поиском по названиям таких лекарств, как “Виагра” или “Циалис” (препараты, которые чаще всего подделывают и продают партнерские сети типа “Главмеда”), в результатах поиска появятся ссылки на веб-сайт therxdrugs.net. Сайт зарегистирован на имя некоего Алексея Архипова, жителя рабочего поселка Шилово Рязанской области. Доменное имя зарегистрировано через китайского регистратора TodayNIC, а хостинг расположен в Германии.

Данный сайт носит название “Канадской аптеки”, однако ничего общего ни с Канадой, ни с аптекой не имеет. Это онлайн-магазин, входящий в партнерскую программу “Главмед”, управляемую из России, и, согласно ряду публикаций, принадлежащую москвичу Игорю Гусеву. На сайте therxdrugs.net пользователям предлагается заказать по сниженной цене препараты “Виагра” и “Циалис”, которые мошенническим образом подменяются подделками.

Деятельность “Главмеда”, крупнейшей в мире партнерской фармсети и крупнейшего в мире спаммера, регулярно освещается организациями, которые борются с киберпреступлениями в интернете: KnujOn, Cyveillance и HostExploit.

Как отмечают представители LegitScript, хакеры, работающие на “Главмед”, скрытно поменяли код сайта, так, чтобы он выдавал в результатах поиска именно страницы партнерской программы therxdrugs.net. На первый взгляд, непонятно, зачем хакерам потребовалось располагать свои страницы на правительственном сайте, да еще и скрывать их от глаз посетителей, которые чаще не пользуются поиском, а просматривают страницы, доступные через меню. Ответ кроется в принципах работы поисковой системы Google, которая присваивает особо высокий рейтинг надежности именно сайтам зоны GOV или тем сайтам, на которые они ссылаются. Выходит, что хакеры попросту скрытно повышали поисковой рейтинг своих ресурсов с понятной целью — увеличить продажи поддельных лекарств.

Эксперты LegitScript называют сразу несколько причин для беспокойства для американских властей. Во-первых, заключают они, если может быть взломан один правительственный сайт, то очевидно, что атаке могут быть подвергнуты или уже подвергаться и другие. Во-вторых, “Главмед”, это не маленький сайт, которым владеет один торговец, это крупнейшая в мире мошенническая сеть по продаже поддельных лекарств через интернет, которая также ответственна за распространение значительного количества спама в мировом интернете. В-третьих, если российская преступная группа может закачать на американский правительственный сайт информацию, то скорее всего, она может, и скачать ее оттуда.

Еще одной причиной для беспокойства, по мнению специалистов LegitScript, является тот факт, что сайт therxdrugs.net размещен на одном и том же хостинге с китайским сайтом googbot.cn. Googbot — червь, который, по заключению экспертов компании Symantec, делает компьютер уязвимым для последующих атак, например, для включения компьютера в бот-сеть.

источник

[ad-portfolio]

Так эта статья явно русскими написана.

[Andy123]

Сообщение от ad-portfolio

Так эта статья явно русскими написана.

и русскими спалина

[Kola]

Сообщение от lion

без решения суда никто не осмелится всё равно кого назвать "мошенником"

ну да щас главмед подаст иск в гаагский трибунал за клевету и поруганую честь

[xatman]

Вы нихера не поняли
это был опычный спам

Ищем внимательно линку в статье в этом тексте:

делает компьютер уязвимым для последующих атак, например, для включения компьютера в бот-сеть.

[benzole]

рэдай совсем уж на блэкпиар жмотится.
зы - это и есть та "взрывная тема", озвученная из записей ip-телефонии недавнего "хакер-антирэд-mp3"? )))))

[Makseo]

И хуй что на одном хосте лежит Googbot?
Статья полное говно. И полностью согласен с тем что русскими написанна
Хотя поржал над тем что чел с Шилово (или как там?) регнул домен в Китае разместил на Германском хосте Канадский шоп который не имеет отношения к Канаде ахахха

[ArmanenD]

Сообщение от Makseo

Хотя поржал над тем что чел с Шилово (или как там?) регнул домен в Китае разместил на Германском хосте Канадский шоп который не имеет отношения к Канаде ахахха

нет тут ничего смешного

[PROK]

Сообщение от ArmanenD

нет тут ничего смешного

это ты?

[sydoow]

Эти статьи уже даже не интересно читать. Сколько их уже было...

[rusawm]

да заказос 100%. лом вообще все партнерки принимают также как и спам