Russian Business Network

Το **ρωσικό επιχειρησιακό δίκτυο** (αγγλ. ***R'''ussian '''B'''usiness '''N'''etwork, '''RBN***) είναι ένας ρωσικός φορέας παροχής υπηρεσιών διαδικτύου με βάση στην Αγία Πετρούπολη. Κατηγορείται ότι είναι γνωστός για τη φιλοξενία παράνομων και αμφίβολων επιχειρήσεων, συμπεριλαμβανομένης της παιδικής πορνογραφίας, και ιστοσελίδες διανομής λογισμικών ιών

## Δραστηριότητες
Το RBN έχει περιγραφεί ως «the baddest of the bad».
Προσφέρει υπηρεσίες λειτουργίας ιστοσελίδας και πρόσβασης στο διαδίκτυο σε διάφορες εγκληματικές και ανήθικες δραστηριότητες, ενώ πιστεύεται ότι μεμονωμένες ενέργειες κερδίζουν μέχρι $150 εκατομμύρια δολάρια ετησίως.
Επιχειρήσεις που στο παρελθόν αντέδρασαν ενεργά ενάντια στις δραστηριότητες αυτές δέχτηκαν επιθέσεις άρνησης πρόσβασης που προέρχονταν από το δίκτυο του RBN.
Το RBN προσφέρει τις υπηρεσίες του για $600 δολάρια το μήνα.

Η ενέργειες του είναι δύσκολο να επισημανθούν, από διάφορους λόγους. 
* Το RBN δεν είναι εγγεγραμμένη επιχείρηση.
* Οι domains που λειτουργεί είναι καταχωρημένες σε ανώνυμες διευθύνσεις αν τον κόσμο.
* Οι ιδιοκτήτες του είναι γνωστοί μόνο από με παρατσούκλι.
* Αποφεύγει την διαφήμιση.
* Χρησιμοποιεί ηλεκτρονικές τραπεζιτικές συναλλαγές που δεν παρακολουθούνται. 

Μια γνωστή δραστηριότητα του RBN είναι μια συγκεκριμένη μέθοδος διάδοσης ιού μέσω του πλαστού αντιβιοτικού λογισμικού *MalwareAlarm* με σκοπό τη πειράτευση του ηλεκτρονικού υπολογιστή και την κλοπή της ηλεκτρονικής ταυτότητας του κατόχου του.http://ddanchev.blogspot.com/2007/10/russian-business-network.html

Σύμφωνα με πληροφορίες του *McAfee's Site_Advisor*, το λογισμικό MalwareAlarm είναι ένα επικίνδυνο πλαστό αντιβιοτικό λογισμικό, αναπροσαρμοσμένη έκδοση του λογισμικού *Malware Wiper*.http://www.siteadvisor.com/sites/malwarealarm.com
Η ιστοσελίδες που διαδίδουν τον ιό δουλεύουν σύμφωνα με την ακόλουθη μεθοδολογία:
Ο ανύποπτος χρήστης προσελκύεται για να χρησιμοποιήσει «έναν δωρεάν ανιχνευτή ιών». Το λογισμικό στην συνέχεια επιδεικνύει ένα ανησυχητικό μήνυμα περί προβλημάτων στο PC, προτείνοντας στον απρόσεκτο επισκέπτη να αγοράσει την ολοκληρωμένη έκδοση που κοστίζει.
Άλλα δύο παραδείγματα είναι τα λογισμικά *SpyDawn* και *Spylocked*. Τα πλαστό αυτά ηλεκτρονικά εργαλεία ασφάλειας PC που αναφέρονται εδώ και πολυάριθμα άλλα έχουν συνδέσμους ή και φιλοξενούνται από το RBN.http://rbnexploit.blogspot.com/2007/10/rbn-top-20-fake-anti-spyware-and-anti.html

Σύμφωνα με το *Spamhaus.org*, το RBN είναι «το χειρότερο δίκτυο στον κόσμο διανομής spam, παιδικής πορνογραφίας, ιών, phishing και ηλεκτρονικού εγκλήματος».http://www.spamhaus.org/rokso/listing.lasso?-op=cn&spammer=Russian%20Business%20Network

Το RBN αποτέλεσε το αντικείμενο ενός άρθρου της *Washington Post* στις 13 Οκτωβρίου 2007, στο οποίο η Symantec και άλλες εταιρείες ασφάλειας κατηγορούν το RBN ότι παρέχει φιλοξενία σε πολλές παράνομες δραστηριότητες, συμπεριλαμβανομένης της κλοπής ταυτότητας και phishing.
Το άρθρο αναφέρει έναν εκπρόσωπο της εταιρείας Kaspersky Lab που υποστηρίζει ότι οι ιδιοκτήτες του RBN μπορεί να μην παραβιάζουν άμεσα το νόμο δεδομένου ότι παρέχουν απλώς τις υπηρεσίες για την φιλοξενία στους πελάτες τους, οι οποίοι είναι προφανώς αυτοί που παραβιάζουν τους νόμους.

## Η Οργάνωση
Το RBN λειτουργεί επίσης κάτω από τον μανδύα διάφορων άλλων διαφορετικών ονομάτων επιχειρήσεων ή παρεμφερών διεθνών τμημάτων.
Οι επιχειρήσεις αυτές δεν έχουν προφανώς πουθενά κεντρικά γραφεία, αν και είναι δύσκολο αυτό να διασταυρωθεί.http://www.spamhaus.org/rokso/evidence.lasso?rokso_id=ROK7465http://rbnexploit.blogspot.com/
* RBNet, 
* RBNetwork, 
* RBusinessNetwork, 
* iFrame Cash, 
* SBT Telecom Network (Seychelles), 
* Aki Mon Telecom,
* 4Stat
* Eexhost 
* Rusouvenirs Ltd., 
* TcS Network (Panama), 
* Nevcon Ltd. (Panama),  
* Micronnet Ltd. (St. Petersburg Russia), 
* Too coin Software (UK)
* 76service
* MalwareAlarm

## Παραπομπές


## Εξωτερικοί σύνδεσμοι

* http://www.winnipegfreepress.com/subscriber/business/story/4032899p-4643343c.html
* RBNexploit - a blog that provides detailed information on the RBN http://rbnexploit.blogspot.com/ 
* Verisign / iDefense  - Uncovering Online Fraud Rings: The Russian Business Network https://web.archive.org/web/20081028205757/http://www.verisign.com/security-intelligence-service/current-intelligence/research-reports/index.html?reportRequest=08.08.07%20:%20Uncovering+Online+Fraud+Rings%3A+The+Russian+Business+Network 
* Economist  - A walk on the dark side https://web.archive.org/web/20071110134626/http://economist.com/displaystory.cfm?story_id=9723768
* StopBadWare Forum – Various webmaster responses as a result of RBN exploits of their websites http://groups.google.com/group/stopbadware
* Spamhaus – Rosko listing and description of RBN activities http://www.spamhaus.org/rokso/listing.lasso?-op=cn&spammer=Russian%20Business%20Network 
* ZDNet - Infamous Russian ISP behind Bank of India hack http://news.zdnet.co.uk/security/0,1000000189,39289057,00.htm 
* ISC Sans - MPack Analysis and it derivation from the RBN http://isc.sans.org/diary.html?storyid=3015
* CIO - Hacker Economics 1: Malware as a Service http://www.cio.com/article/135500/2 
* Go Away, Russian Business Network!https://web.archive.org/web/20071115193042/http://dustingmybrain.com/archives/002375.html
* Dancho Danchev - Mind Streams of Information Security Knowledge http://ddanchev.blogspot.com/2007/10/russian-business-network.html
* Brian Krebs. Mapping the Russian Business Network *Washington Post* 13 Οκτωβρίου 2007
* Brian Krebs. Taking on the Russian Business Network *Washington Post* 13 Οκτωβρίου 2007
* Ryan Singel. Russian Hosting Firm Denies Criminal Ties, Says It May Sue Blacklister *Wired* 15 Οκτωβρίου 2007

Κατηγορία:Έγκλημα στον κυβερνοχώρο