Mpack is een programma dat gebruikt wordt om via allerlei exploits malware te downloaden op computers. Inmiddels zijn er al vele tienduizenden computers mee besmet. De makers van Mpack pakken het professioneel aan, zo achterhaalde it-beveiliger Panda. Kwaadwillenden kunnen het programma namelijk kopen - en die krijgen er dan nog een jaar gratis support bij ook...
Dat Mpack al vele tienduizenden computers besmet heeft, blijkt uit gegevens die afkomstig zijn van de toepassing zelf. Daarin is namelijk een zeer professioneel component voor statistieken ingebouwd. Wie de toepassing koopt, krijgt uitgebreide info over het aantal infecties en gegevens over de aangevallen host. Dit alles is mooi gegroepeerd per besturingssysteem of browser. Verder worden cijfers geleverd over de efficiëntie van besmettingen ingedeeld per land. De tool wordt verkocht voor 700 dollar. Om het nog wat professioneler te maken, bieden de ontwerpers één jaar gratis support aan.
"Mpack biedt gebruikers faciliteiten die je verwacht van een legitieme toepassing," aldus Panda. "De updates bijvoorbeeld. Dat zijn verschillende versies van de toepassing die het mogelijk maken gebruik te maken van de laatste nieuwe kwetsbaarheden. Elke maand wordt een nieuwe update aangeboden."
Wie nog eens 300 dollar bijbetaalt, krijgt er DreamDownloader bovenop. Deze tool creëert downloader Trojans. "Deze tools vullen elkaar aan. De eerste zorgt ervoor dat een gebruiker geïnfecteerd raakt met malware naar keuze. De tweede zorgt ervoor dat je malware kan ontwerpen die nog meer kwaadaardige codes kan downloaden."
PandaLabs heeft een uitgebreide studie over Mpack gepubliceerd, die u
hier
gratis kunt downloaden.
