... circulent dans des documents publics ou confidentiels. Ils hébergent des sites aux activités malveillantes : diffusion de faux produits de sécurité (anti-virus, anti-spyware, codecs), animation de forums spécialisés (mise en relation, ventes, achats), proposition de rémunérations en contrepartie d'activités douteuses (iFrame), des sites piégés adressés par les IFrames (MPack, IcePack, WebAttacker, etc.), des sites miroirs et des sites collecteurs (phishing), des sites relais pour auto génération de malware (W32/Nuwar), des serveurs utilisés pour l'administration de botnet, des sites pour adulte (XXX) et des sites pédophiles.

La mouvance de RBN fait souvent parler d'elle
Dans la mouvance du RBN, c'est-à-dire hébergé chez lui, on retrouve de nombreux groupes qui font souvent parler d'eux. Il s'agit de DreamCoders Team impliqué dans Mpack, IDT group impliqué dans IcePack, inet-lux.com impliqué dans Web-Attacker et loads.cc impliqué dans des offres de DDoS.
installscash.org propose des rémunérations du type affiliés/affilieur, en contrepartie d'une redirection (iFrame) vers des sites malveillants. Rock Phish est impliqué dans le phishing. Corpse est connu comme auteur et distributeur de Haxdoor et Nuclear Grabber : ce sont les premiers malware associés à des rootkits et capable d'intercepter des données financières. Bien que l'individu ait fait savoir en octobre 2006 qu'il cessait ses activités, il serait toujours impliqué dans le milieu de la cybercriminalité (carding). En 2006, la banque suédoise Nordea a perdu 1,1 million ...

. Web-profils.com, la place de marché du conseil et de l'ingénierie