אחת מערכות הפריצה הפופולריות בשנים האחרונות בקרב עברייני האינטרנט נקראת בשם שלא משאיר מקום לטעויות: Crimepack (חבילת פשע) – ערכה פשוטה לשימוש, עם ממשק שיכול לדבר אל ליבו של כל פושע מתחיל, שמאפשרת לתקוף כמות גדולה של גולשים באמצעות אתרים נגועים.
כפי שניתן לראות כבר במסך הכניסה לממשק של Crimepack, הכותבים של הערכה החליטו לפנות למכנה הנמוך ביותר של כל העבריינים בפוטנציה עם תמונות שמזכירות את התחביבים של טוני מונטנה מהסרט "פני צלקת". השימוש בגרפיקה מושקעת, תפריטים פשוטים, וגימיקים נועד למשוך חלקים גדולים יותר מאוכלוסיית העבריינים באינטרנט, גם כאלה שיש להם ידע טכני בסיסי ביותר. כותבי הערכה הוסיפו גם סלוגן לקמפיין השיווקי שלהם: "highest rates for the lowest price” מה שאומר, בתרגום חופשי, פגיעה בכמה שיותר גולשים במחיר הנמוך ביותר. הקמפיין מתבצע בחלקו בצורה של דואר זבל, כמובן, ומתגאה בכך שהערכה לא משתמשת במספר גדול של פרצות אבטחה כמו ערכות פריצה אחרות אלא מתמקדת במספר מצומצם של פרצות עם אחוזי הצלחה גבוהים במיוחד.
כמו כל ערכות הפריצה, Crimepack משתמשת בפרצות אבטחה ידועות שנסחרות בסכומים גבוהים מאוד בקרב משפחות הפשע שאחראיות על הפיתוח ועל ההפצה של הערכות. הרבה מפרצות האבטחה נמצאות בשימוש במספר ערכות פריצה במקביל, ולמרות שרובן המכריע כבר תוקנו בצורת עידכוני אבטחה, הן עדיין זוכות לאחוזי הצלחה לא רעים – מה שמראה שחלק משמעותי מהגולשים באינטרנט עדיין לא דואג לעדכונים אוטומטיים או יזומים.
בממשק של הערכה משולבות גם סטטיסטיקות מפורטות, שמראות לעבריין שמשתמש בה בדיוק איך היא מחזירה לו את ההשקעה של 400$ ברכישה שלה. ניתן לראות את מספר הגולשים שנכנסים לאתרים הנגועים, כמה מהם הודבקו בהצלחה, חלוקה לפי מדינת המוצא של הגולשים, ואיזו פירצת אבטחה הצליחה להדביק אותם. בדוגמא הבאה ניתן לראות סטטיסטיקות של ערכת Crimepack שהשתמשו בה כדי להדביק אתרים גרמניים, ומכאן מספר הגולשים הגבוה מגרמניה:
דבר נוסף שמשותף לרוב ערכות הפריצה, הוא השימוש באתרים נגועים על מנת לתקוף מספר גדול ככל הניתן של גולשים. קיימים כלים בערכה שמאפשרים לפרוץ בקלות לאתרים ולשתול בהם קוד זדוני שתוקף אוטומטית כל גולש שמגיע לאתר. לא מדובר רק באתרי פורנו ושיתוף קבצים – ישנן פעמים רבות בהן פורטלים גדולים יחסית מותקפים ומשמשים לתקיפת הגולשים – בדר"כ הפריצה לאתרים גדולים מתגלה ומתוקנת במהירות יחסית, אבל עם תעבורת גולשים גבוהה גם מספר שעות יכולות להספיק לתקיפה של עשרות אלפי גולשים. מספיק לראות את הקלות היחסית בה האקרים טורקיים הצליחו לפני מספר חודשים לפרוץ יותר מאלף אתרים ופורטלים ישראלים לאחר פרשת האונייה מרמרה ולהעלות במקומם דפים עם הודעות נאצה כדי להבין כמה התופעה רחבה. במקרה של אתר נגוע הגולש לא יראה שום דבר יוצא דופן באתר, אלא אם כן הוא יותקף בצורה של תוכנת אנטי וירוס מתחזה, מה שיגיע בצורה של חלון קופץ עם אזהרה כלשהי לגבי וירוסים במחשב שדורשים סריקה מיידית.
גרסה 3.0 שיצאה בגרסת Alpha בחודש מאי השנה, הכילה כבר 14 סוגים של מתקפות שונות, שמנצלות פרצות אבטחה במערכת ההפעלה Windows, דפדפנים פופולריים, Adobe reader ו- Flash, Java ותוכנות מסרים פופולריות – מה שמכסה את רוב הגולשים באינטרנט. כמו כן התווסף לממשק מנוע שמאפשר לבדוק אם אתר נגוע שבו הפורץ משתמש כדי לתקוף גולשים נמצא באחת מהרשימות השחורות של חברות אבטחה שונות.
כדי להתגונן בפני ערכת הפריצה הזו, וערכות רבות אחרות, חשוב להתקין תוכנת אנטי וירוס טובה שיודעת לסרוק בצורה יעילה ומהירה אתרי אינטרנט בפרוטוקולים HTTP/S, להגדיר עדכונים אוטומטיים למערכת ההפעלה ולדפדפן, אם הוא מאפשר זאת, ואת כל האפליקציות שבהן אנחנו משתמשים בגלישה באינטרנט.
בחלק הבא בסדרת הכתבות על ערכות פריצה נעבור על הערכה שנקראת שלא במפתיע בשם של אחותי – Elenore.
