Kontynuując doniesienia mediów w sprawie zidentyfikowania przez Facebooka pięciu osób odpowiedzialnych za robaka Koobface, Sophos, firma specjalizująca się w technologiach ochrony informacji, opublikował niezależne badanie nad gangiem Koobface, identyfikując tych samych sprawców, których wskazał Facebook: Anton Korotchenko, Alexander Koltyshev, Roman Koturbach, Syvatoslav Polinchuk i Stanisław Avdeiko.

Dirk Kollberg, eskpert SophosLabs ds. malware, i niezależny badacz Jan Droemer, przy współpracy z dużym zespołem specjalistów z branży, ustalili szereg faktów, łącznie z pseudonimami sprawców, ich działaniami online, kontaktami biznesowymi oraz lokalizacją fizyczną.

Koobface (anagram słowa "Facebook") rozprzestrzenia się za pośrednictwem portali społecznościowych, infekując komputery i tworząc sieć botnet, składającą się z komputerów-zombie. Robak jest na tyle zaawansowany, że może nawet tworzyć własne konta w sieciach społecznościowych w celu agresywnego rozsyłania linków i tym samym zarażania kolejnych komputerów.

Twórcy Koobface, których nazwiska nie były dotąd znane, każdego roku zarabiali na złośliwym oprogramowaniu miliony dolarów.

Badania Droemera i Kollberga trwały od października 2009 do lutego 2010, jednak władze zwróciły się z prośbą o zachowanie ich w poufności, aby zyskać czas niezbędny do zbudowania sprawy.
 
"To niesamowita historia niestrudzonych badań, które obejmowały przeczesywanie Internetu, namierzanie rekordów firmy i wykorzystywanie błędów popełnianych w sieciach społecznościowych przez przestępców, ich rodziny i przyjaciół. Znamy nazwiska członków gangu, ich numery telefonów, lokalizację ich biura, wiemy jak wyglądają i jakimi samochodami jeżdżą. " powiedział Graham Cluley, starszy konsultant ds. technologii w Sophos. "Teraz musimy jedynie poczekać na działania władz przeciwko gangowi Koobface".

Sophos

kk