Novi trend u razvoju malvera: Open-source model razvoja bankarskog Trojanca Citadel

Vesti, 10.02.2012, 10:26 AM

Novi trend u razvoju malvera: Open-source model razvoja bankarskog Trojanca Citadel

Ono što se trenutno dešava sa Trojancem poznatim pod nazivom Citadel odraz je dobro poznate prilagodljivosti autora malvera. Naime, za jednog od brojnih naslednika nekada veoma popularnog bankarskog Trojanca Zeus čiji je kod postao javno dostupan onda kada su njegovi autori odustali od njegovog daljeg razvoja, sada se primenjuje open-source model razvoja malvera koji uključuje zajednicu koja radi na unapređenju koda i ažuriranju Trojanca Citadel.

Istraživači laboratorije Securalerta prvi put su primetili bot mrežu Citadel decembra prošle godine, a do sada je identifikovano preko 20 bot mreža koje koriste različite verzije ovog Trojanca. Grupa koja stoji iza Citadel Trojanca praktično je formirala društvenu mrežu koja omogućava klijentima/kupcima Citadela (koji se bave sajber kriminalom) da predlažu i dodaju nove module i funkcije malveru, prijavljuju bagove i druge sistemske greške, komentarišu i razmatraju probleme sa drugima u zajednici okupljenoj oko razvoja malvera.

Neke od novih funkcionalnosti malvera koje su pridodate novijijim verzijama Citadela su AES enkripcija konfiguracionog fajla malvera i komunikacije sa C&C serverom, blokiranje praćenja od strane automatizovanih servisa za praćenje bot mreža, blokiranje pristupa zaraženih računara antivirusnim sajtovima i mogućnost video zapisa aktivnosti žrtve na računaru.

Kao i legitimni proizvođači softvera i autori malvera Citadel obezbeđuju za kupce svog programa korisničko uputstvo i ostalu prateću dokumentaciju kao da je reč o legalnom softveru.

Kao nekada Zeus, i Citadel se prodaje kao crimeware alat na crnom tržištu. Kupljeni alat omogućava kupcu da Trojanca prilagodi svojim potrebama i infrastrukturi za komandu i kontrolu.

Istraživači Securealerta smatraju da uspešnost ovog modela razvoja Trojanca može biti motiv autorima drugih malvera da usvoje isti model razvoja za svoje maliciozne kodove.

Tehnički direktor Securealerta Aviv Raf kaže da nikada ranije nije video ovako brz razvoj malvera i ovako organizovanu zajednicu.

“Ovakv razvoj može biti najava trenda u evoluciji malvera,” kažu u Securealertu.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Otkriveno na hiljade lažnih onlajn prodavnica - kupci ostali bez novca na računima

Otkriveno na hiljade lažnih onlajn prodavnica - kupci ostali bez novca na računima

Firma za sajber bezbednost Silent Push otkrila je na hiljade veb sajtova koji se lažno predstavljaju kao sajtovi velikih brendova kao što su Apple i... Dalje

40 lažnih ekstenzija za Firefox krade kriptovalute korisnika

40 lažnih ekstenzija za Firefox krade kriptovalute korisnika

Istraživači sajber bezbednosti iz kompanije Koi Security otkrili su više od 40 ekstenzija za Mozilla Firefox koje kradu privatne ključeve i seed f... Dalje

Budite oprezni: veštačka inteligencija ponekad izmišlja i može vas poslati na lažni veb sajt

Budite oprezni: veštačka inteligencija ponekad izmišlja i može vas poslati na lažni veb sajt

Bezbednosni istraživači otkrili su ozbiljan rizik u radu velikih jezičkih modela (LLM), poput popularnih AI asistenata. Naime, kada ih pitate jedno... Dalje

Ažurirajte Chrome odmah: Hakeri koriste ranjivost u veb pregledaču

Ažurirajte Chrome odmah: Hakeri koriste ranjivost u veb pregledaču

Google je objavio hitna bezbednosna ažuriranja za Chrome kako bi rešio ozbiljnu ranjivost koja se već zloupotrebljava u napadima. Ovaj „zero-... Dalje

Kada sajber kriminal ubija: Bolnice na udaru ransomware-a

Kada sajber kriminal ubija: Bolnice na udaru ransomware-a

Do skoro, sajber kriminal se uglavnom svodio na krađu podataka ili novca. Ali dva napada ransomware-a na evropske bolnice pokazuju da sajber kriminal... Dalje