لااقل دو باتنت ارسال هرزنامههایی را آغاز كردهاند كه گیرندگان را به ظاهر به ویدئوهای مربوط به این رویدادها میرسانند اما در واقع، با استفاده از دو نقطهضعف موجود در جاوا، به سیستمها حمله میكنند.
پایگاه اطلاعرسانی پلیس فتا: ارسالكنندگان هرزنامهها با بهرهبرداری از توجهی كه به رویدادهای مذكور شده، آرایههای دو باتنت بزرگ را به نحوی تنظم كردهاند كه كاربران اینترنت را در معرض هجوم پیامهایی قرار دهند كه به ظاهر به ویدئوهای رویدادهای مذكور لینک میدهند.
شركت دل سكیوروركز (Dell SecureWorks) در ایمیلی هشدار داده است كه در تاریخ 16 آوریل، باتنتهای كلیوس (Kelihos) و كاتویل (Cutwail) ارسال هرزنامههایی با موضوعاتی چون "عواقب انفجار در ماراتن بوستن" و" تصویر ویدئویی انفجار بوستن" را آغاز كردهاند.
شركت مذكور در تحلیلی كه در تاریخ 19 آوریل بر این كمپین ارسال هرزنامه منتشر كرد اطلاع داد كاربرانی كه لینکهای مذكور را دنبال كنند به سایتی هدایت میشوند كه به سیستمهایشان نفوذ و بدافزارهایی را در آنها نصب خواهد كرد كه نرمافزار بات و تروجان زیرواكسس (ZeroAccess) از آن جملهاند. این بدافزارها از طریق كلیکهای تقلبی و بهره برداری از پول دیجیتالی بیتكوین، برای كنترلكنندگان خود درآمد ایجاد میكنند.
به گفتۀ برت استون گراس، محقق ارشد حوزۀ امنیت در شركت دل سكیوروركز، حجم این اقدامات بسیار زیاد بود زیرا دو باتنت از بزرگترین باتنتهای موجود در زمان واحد از این موضوعات برای ارسال هرزنامههای خود استفاده كردند.
بنا بر گزارش شركت شبكهای سیسكو (Cisco)، مهاجمان مجموعهای از دامنهها را در 15 آوریل، بلافاصله بعد از رویداد انفجار در بوستن، ثبت كردند. در 17 آوریل، تلاش برای ارسال هرزنامهها به اوج رسید، به طوری كه 40 درصد از هرزنامههایی را كه سیسكو مشاهده كرد به خود اختصاص داد.
سیسكو معتقد است كه به احتمال بسیار زیاد، از وقایع اخیر برای حملات مخرب دیگری نیز بهرهبرداری خواهد شد.
شركت امنیتی تراستویو (Trustwave) نیز در توصیهنامۀ خود اعلام كرده است كه ایمیلهای مذكور حاوی لینكی ساده به یك صفحۀ وباند كه در آدرس آیپی مشخصی وجود دارد (boston.html).
بر اساس این تحلیل، این نوع اقدامات روندی به جا مانده از گذشته است. نسخۀ قدیمی كلیوس استورم (Storm) نام گرفته بود زیرا از اخبار مرتبط با توفان اوایل سال 2007 بهرهبرداری میكرد.
وقتی كاربران بر لینكی كلیك میكنند، به صفحهای حاوی ویدئوهایی هدایت میشوند. اگر بدافزارها موفق شوند و بر سیستم نصب شوند، ارسالكنندگان بدافزارها ممكن است بابت توزیع بدافزارها درآمد كسب كنند.
شركت امنیتی اینوینسی (Invincea) در تحلیلی اعلام كرده است نرمافزار مخرب نصبشده بر سیستم بعد از آلوده ساختن آن، با سرور خود كه در روسیه قرار دارد ارتباط برقرار میكند. روسیه و اروپای شرقی مأمن موردعلاقۀ مجرمان سایبری است.
ادی میچل، مشاورت امنیت اینوینسی در تحلیلی كه راجع به حملات مذكور نوشته، چنین آورده است: "تراژدی ماراتن بوستن فرصتی برای خلافكاران سایبری است تا از كنجكاوی مردم برای نفوذ در كامپیوترها و شبكههاشان بهرهبرداری كنند. شاید بر اساس محل استقرار سرور كنترلكننده و دستوردهندۀ آن بتوان نتیجه گرفت كه جرمی سایبری رخ داده است اما برای قطعی شدن این نتیجه باید بررسیهای بیشتری بر شبكۀ فرماندهی و كنترل آنها صورت گیرد."
مایكروسافت هر دو باتنت مذكوررا قبلاً از كار انداخته بود كلیوس دوبار با اقدام مایكروسافت از كار افتاد. در ششم ماه مارس، شركت امنیت تراستویو دریافت كه كلیوس بار دیگر به كار افتاده و هرزنامههایی مربوط به بازار سهام ارسال میكند.
شركت مذكور در تحلیل خود آورده است كه به رغم تمام تلاشها، كلیوس به كار خود ادامه میدهد و هر بار به چیزی تازه بدل میشود. میتوان باتنتها را از كار انداخت اما تا زمانی كه گردانندگان آنها دستگیر نشده باشند یا سرور آنها به كل از كار نیفتند، امكان تأثیرگذاری بلندمدت بر این جریان كم است.
در جزوه ای تالیفی از مدیر وبلاگ اطلاعات کاملی برای جلوگیری از نفوذ تجاری و انسانی و هر گونه حمله و سرقت اطلاعات و حفظ مسائل امنیتی شرکتهای خصوصی اسرار تجاری و روشهای حمایت از آنها موجود است