Схемы реализовывала компания Real Host, которая снимала серверы у латвийского провайдера Junik, который, в свою очередь, пользовался услугами шведской телекоммуникационной компании TeliaSonera, сообщает издание The Financial Times. Вчера доступ к серверам Real Host был перекрыт.
Серверы Real Host использовались для того, чтобы проникнуть и контролировать компьютеры. Захват компьютера осуществлялся через ботнет Zeus, который в США контролирует около 3,6 млн. компьютеров.
Zeus связывают с группой русских хакеров, которых когда-то винили в половине случаев фишинга во всем мире. (Фишинг phishing — выманивание логинов и паролей путем массовой рассылки от известных компаний — пользователь отправляется на сайт, не отличимый от настоящего, и вводит свои данные, таким образом их получают мошенники).
Компьютеры, контролируемые Zeus, отправляют мошенникам всю информацию о кредитках и банковских данных пользователей.
Сейчас полиция и Telia проводят расследования действий Real Host. Регистрируя имя домена, Real Host в качестве своего местонахождения указал некий адрес в Казахстане.