Novi trend u razvoju malvera: Open-source model razvoja bankarskog Trojanca Citadel
Vesti, 10.02.2012, 10:26 AM

Ono što se trenutno dešava sa Trojancem poznatim pod nazivom Citadel odraz je dobro poznate prilagodljivosti autora malvera. Naime, za jednog od brojnih naslednika nekada veoma popularnog bankarskog Trojanca Zeus čiji je kod postao javno dostupan onda kada su njegovi autori odustali od njegovog daljeg razvoja, sada se primenjuje open-source model razvoja malvera koji uključuje zajednicu koja radi na unapređenju koda i ažuriranju Trojanca Citadel.
Istraživači laboratorije Securalerta prvi put su primetili bot mrežu Citadel decembra prošle godine, a do sada je identifikovano preko 20 bot mreža koje koriste različite verzije ovog Trojanca. Grupa koja stoji iza Citadel Trojanca praktično je formirala društvenu mrežu koja omogućava klijentima/kupcima Citadela (koji se bave sajber kriminalom) da predlažu i dodaju nove module i funkcije malveru, prijavljuju bagove i druge sistemske greške, komentarišu i razmatraju probleme sa drugima u zajednici okupljenoj oko razvoja malvera.
Neke od novih funkcionalnosti malvera koje su pridodate novijijim verzijama Citadela su AES enkripcija konfiguracionog fajla malvera i komunikacije sa C&C serverom, blokiranje praćenja od strane automatizovanih servisa za praćenje bot mreža, blokiranje pristupa zaraženih računara antivirusnim sajtovima i mogućnost video zapisa aktivnosti žrtve na računaru.
Kao i legitimni proizvođači softvera i autori malvera Citadel obezbeđuju za kupce svog programa korisničko uputstvo i ostalu prateću dokumentaciju kao da je reč o legalnom softveru.
Kao nekada Zeus, i Citadel se prodaje kao crimeware alat na crnom tržištu. Kupljeni alat omogućava kupcu da Trojanca prilagodi svojim potrebama i infrastrukturi za komandu i kontrolu.
Istraživači Securealerta smatraju da uspešnost ovog modela razvoja Trojanca može biti motiv autorima drugih malvera da usvoje isti model razvoja za svoje maliciozne kodove.
Tehnički direktor Securealerta Aviv Raf kaže da nikada ranije nije video ovako brz razvoj malvera i ovako organizovanu zajednicu.
“Ovakv razvoj može biti najava trenda u evoluciji malvera,” kažu u Securealertu.

Izdvojeno
Lažni posao iz snova: zaradite gledajući Netfliks

Zamislite da vas neko plaća za gledanje serija na Netflixu i pisanje kratkih recenzija. Zvuči vam kao posao iz snova? Oni oprezniji bi verovatno rek... Dalje
Kako veštačka inteligencija pomaže u borbi protiv prevara na internetu
.jpg)
Više od decenije, Google koristi veštačku inteligenciju za zaštitu korisnika od prevara na internetu koji žele da dobiju pristup njihovom novcu i... Dalje
Da li su vaše lozinke među najslabijim lozinkama?

Analiza više od 19 milijardi procurelih lozinki otkrila je i dalje prisutnu, široko rasprostranjenu pojavu ponovne upotrebe slabih lozinki. Lozinke,... Dalje
Prevare sa „tajanstvenim kutijama“ kradu podatke sa platnih kartica i novac sa računa kupaca

Istraživači kompanije Bitdefender upozorili su veoma sofisticirane prevare putem pretplata, za koje sajber kriminalci koriste „neverovatno ube... Dalje
Nalozi trećine korisnika interneta hakovani prošle godine zbog slabe lozinke
.jpg)
Bar jedan onlajn nalog više od trećine (36%) ljudi prošle godine je hakovan zbog slabe ili ukradene lozinke, otkrilo je novo istraživanje FIDO al... Dalje
Pratite nas
Nagrade