Novi trend u razvoju malvera: Open-source model razvoja bankarskog Trojanca Citadel

Vesti, 10.02.2012, 10:26 AM

Novi trend u razvoju malvera: Open-source model razvoja bankarskog Trojanca Citadel

Ono što se trenutno dešava sa Trojancem poznatim pod nazivom Citadel odraz je dobro poznate prilagodljivosti autora malvera. Naime, za jednog od brojnih naslednika nekada veoma popularnog bankarskog Trojanca Zeus čiji je kod postao javno dostupan onda kada su njegovi autori odustali od njegovog daljeg razvoja, sada se primenjuje open-source model razvoja malvera koji uključuje zajednicu koja radi na unapređenju koda i ažuriranju Trojanca Citadel.

Istraživači laboratorije Securalerta prvi put su primetili bot mrežu Citadel decembra prošle godine, a do sada je identifikovano preko 20 bot mreža koje koriste različite verzije ovog Trojanca. Grupa koja stoji iza Citadel Trojanca praktično je formirala društvenu mrežu koja omogućava klijentima/kupcima Citadela (koji se bave sajber kriminalom) da predlažu i dodaju nove module i funkcije malveru, prijavljuju bagove i druge sistemske greške, komentarišu i razmatraju probleme sa drugima u zajednici okupljenoj oko razvoja malvera.

Neke od novih funkcionalnosti malvera koje su pridodate novijijim verzijama Citadela su AES enkripcija konfiguracionog fajla malvera i komunikacije sa C&C serverom, blokiranje praćenja od strane automatizovanih servisa za praćenje bot mreža, blokiranje pristupa zaraženih računara antivirusnim sajtovima i mogućnost video zapisa aktivnosti žrtve na računaru.

Kao i legitimni proizvođači softvera i autori malvera Citadel obezbeđuju za kupce svog programa korisničko uputstvo i ostalu prateću dokumentaciju kao da je reč o legalnom softveru.

Kao nekada Zeus, i Citadel se prodaje kao crimeware alat na crnom tržištu. Kupljeni alat omogućava kupcu da Trojanca prilagodi svojim potrebama i infrastrukturi za komandu i kontrolu.

Istraživači Securealerta smatraju da uspešnost ovog modela razvoja Trojanca može biti motiv autorima drugih malvera da usvoje isti model razvoja za svoje maliciozne kodove.

Tehnički direktor Securealerta Aviv Raf kaže da nikada ranije nije video ovako brz razvoj malvera i ovako organizovanu zajednicu.

“Ovakv razvoj može biti najava trenda u evoluciji malvera,” kažu u Securealertu.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

FBI i NSA upozorile na novi Linux malver koga koriste hakeri ruske vojske

FBI i NSA upozorile na novi Linux malver koga koriste hakeri ruske vojske

FBI i NSA objavili su zajedničko upozorenje koje sadrži detalje o novom malveru za Linux za koji dve agencije kažu da je delo hakera ruske vojske k... Dalje

YouTube zbog prevara uklonio 2 miliona kanala i više od 50 miliona videa

YouTube zbog prevara uklonio 2 miliona kanala i više od 50 miliona videa

YouTube je u periodu od januara do marta ove godine uklonio 1 975 135 kanala i tako izbrisao više od 51 miliona video snimaka sa platforme. U 87,5% s... Dalje

I posle Googleove zabrane, aplikacije za špijuniranje telefona i dalje se reklamiraju u Google pretrazi

I posle Googleove zabrane, aplikacije za špijuniranje telefona i dalje se reklamiraju u Google pretrazi

Nekoliko kompanija koje nude aplikacije za špijuniranje telefona, poznatih kao “stalkerware”, i dalje se reklamiraju u rezultatima Google... Dalje

Zbog baga u Chromeu milijarde korisnika u riziku od krađe podataka

Zbog baga u Chromeu milijarde korisnika u riziku od krađe podataka

Ako niste ažurirali Chrome, Operu ili Edge na najnoviju dostupnu verziju, bilo bi dobro da to uradite što pre. Istraživači firme PerimeterX u pone... Dalje

Obaveštajna agencija poznata po praćenju otkriva kako mobilni telefoni odaju gde se nalazite

Obaveštajna agencija poznata po praćenju otkriva kako mobilni telefoni odaju gde se nalazite

Agencija poznata po svojim kontroverznim nadzornim aktivnostima objavila je preporuke kako korisnici mobilnih telefona mogu ograničiti praćenje. Mob... Dalje