Татьяна Никитина
опубликовано 27 окт 2009, 17:46 MSK

Антифишинговая рабочая группа (APWG) считает ответственным за ~25% фишинговых атак криминальную группировку Aavalanche.
В "активе" группы : фишинг системы интернет-банков (около 30 фин. организаций),онлайн-сервисы и веб-сайты по трудоустройству.
Агрессивная фишинг-группировка набирает обороты !
Альянс "Лавина" (в переводе с англ.) использует разветвленную сеть прокси-серверов на базе ПК конечных пользователей.
IP-адреса постоянно меняются в соответствии с перерегистрацией (fast-flux).

                               ВНИМАНИЕ Ресселеры и регистраторы! 

                     Прочтите внимательно меотдики ФИШЕРОВ !  

Методика, по стилю напоминающая группировку ROCK PHISH, наравлена на одну-две мишени, причем атакуют неоднократно,
расчитывая на невнимательность ресселеров, администраторов и регистраторов,
используя визуальное схождение доменов !

Пример такого схождения:

11fjfhi.com, 11fjfhj.com, 11fjfh1.com и 11fjfhl.com

Далее, если ресселер не отреагировал, зарегестрированные домены в дальнейшем используются для поведения атак.
В противном случае фишеры ищут другие возможности.

Поскольку на каждом домене можно разместить до 30 уникальных страниц-ловушек, число доменов,
использованных Avalanche в первом полугодии, было невелико — всего 8% от общего количества уличенных в фишинге.
Пока участники группировки, в основном, размещают свои веб-страницы с вредоносным
содержимым на специально зарегистрированных площадях. По оценке APWG, 43% доменов,
созданных в отчетный период для проведения фишинговых атак, принадлежали Avalanche.

Однако многие регистраторы ведут оперативный обмен информацией и обращают особое внимание на ресурсы,
зарегистрированные с нарушением стандартной процедуры — например, с помощью поддельной кредитки.
В результате время жизни фишинговой страницы Avalanche невелико и в среднем составляет 18 часов 45 минут.

В начале своих гастролей в Сети злоумышленники активно регистрировались в зоне .org.
Однако с начала года ее оператор приступил к реализации программы противодействия фишингу,
и к середине мая Avalanche покинула пределы этой доменной зоны.
Она обходит стороной регистраторов .info и .biz, проводящих жесткую антифишинговую политику,
и предпочитает использовать более уязвимые зоны .eu и .be.