Novi trend u razvoju malvera: Open-source model razvoja bankarskog Trojanca Citadel

Vesti, 10.02.2012, 10:26 AM

Novi trend u razvoju malvera: Open-source model razvoja bankarskog Trojanca Citadel

Ono što se trenutno dešava sa Trojancem poznatim pod nazivom Citadel odraz je dobro poznate prilagodljivosti autora malvera. Naime, za jednog od brojnih naslednika nekada veoma popularnog bankarskog Trojanca Zeus čiji je kod postao javno dostupan onda kada su njegovi autori odustali od njegovog daljeg razvoja, sada se primenjuje open-source model razvoja malvera koji uključuje zajednicu koja radi na unapređenju koda i ažuriranju Trojanca Citadel.

Istraživači laboratorije Securalerta prvi put su primetili bot mrežu Citadel decembra prošle godine, a do sada je identifikovano preko 20 bot mreža koje koriste različite verzije ovog Trojanca. Grupa koja stoji iza Citadel Trojanca praktično je formirala društvenu mrežu koja omogućava klijentima/kupcima Citadela (koji se bave sajber kriminalom) da predlažu i dodaju nove module i funkcije malveru, prijavljuju bagove i druge sistemske greške, komentarišu i razmatraju probleme sa drugima u zajednici okupljenoj oko razvoja malvera.

Neke od novih funkcionalnosti malvera koje su pridodate novijijim verzijama Citadela su AES enkripcija konfiguracionog fajla malvera i komunikacije sa C&C serverom, blokiranje praćenja od strane automatizovanih servisa za praćenje bot mreža, blokiranje pristupa zaraženih računara antivirusnim sajtovima i mogućnost video zapisa aktivnosti žrtve na računaru.

Kao i legitimni proizvođači softvera i autori malvera Citadel obezbeđuju za kupce svog programa korisničko uputstvo i ostalu prateću dokumentaciju kao da je reč o legalnom softveru.

Kao nekada Zeus, i Citadel se prodaje kao crimeware alat na crnom tržištu. Kupljeni alat omogućava kupcu da Trojanca prilagodi svojim potrebama i infrastrukturi za komandu i kontrolu.

Istraživači Securealerta smatraju da uspešnost ovog modela razvoja Trojanca može biti motiv autorima drugih malvera da usvoje isti model razvoja za svoje maliciozne kodove.

Tehnički direktor Securealerta Aviv Raf kaže da nikada ranije nije video ovako brz razvoj malvera i ovako organizovanu zajednicu.

“Ovakv razvoj može biti najava trenda u evoluciji malvera,” kažu u Securealertu.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Microsoft uvodi podršku za pristupne ključeve u Windows 11

Microsoft uvodi podršku za pristupne ključeve u Windows 11

Microsoft uvodi podršku za pristupne ključeve (passkeys) u operativnom sistemu Windows 11 kao deo velikog ažuriranja operativnog sistema. Ova funkc... Dalje

Prevaranti na internetu koriste stare metode ali su ubedljiviji nego ikad pre

Prevaranti na internetu koriste stare metode ali su ubedljiviji nego ikad pre

Prema podacima kompanije Norton, prevare su najznačajnija pretnja naših digitalnih života, i trenutno su dostigle najviši nivo u istoriji. Telemet... Dalje

Signal dobija novu bezbednosnu funkciju koja će nam biti potrebna u budućnosti

Signal dobija novu bezbednosnu funkciju koja će nam biti potrebna u budućnosti

Mnogi ljudi sada shvataju prednosti end-to-end enkripcije (E2E) poruka koje šalju i primaju. Kako raste popularnost šifrovane komunikacije, kompanij... Dalje

Hakeri koji su hakovali kockarnice u Las Vegasu, napali i druge kompanije

Hakeri koji su hakovali kockarnice u Las Vegasu, napali i druge kompanije

Hakeri koji su poslednjih nedelja napali poznate kockarnice u vlasništvu kompanija MGM Resorts International i Caesars Entertainment, takođe su hako... Dalje

Microsoft greškom otkrio 38TB podataka, ali kompanija tvrdi da podaci korisnika nisu ugroženi

Microsoft greškom otkrio 38TB podataka, ali kompanija tvrdi da podaci korisnika nisu ugroženi

Microsoft je preko javnog GitHub repozitorijuma nenamerno otkrio ogromnu količinu osetljivih internih informacija koje datiraju pre više od tri godi... Dalje