Pratite nas preko RSS-aIzlazak iz senke malvera i2Ninja
Opisi virusa, 21.11.2013, 07:18 AM
Stručnjaci kompanije Trusteer otkrili su nedavno da se finansijski malver i2Ninja, koji je do skoro delovao “iz senke”, prodaje na jednom ruskom hakerskom forumu.
i2Ninja je veoma sličan poznatim malverima Zeus, Citadel, Ramnit i SpyEye. Prema onome što se moglo videti iz oglasa na forumu, on nudi sve što i nude i ostali poznati finansijski malveri: ubacivanje HTML koda, krađu podataka iz popularnih browser-a (Firefox, Chrome, Internet Explorer) i FTP klijenata. Autori najavljuju da će uskoro biti dostupan i VNC (Virtual Network Connection) modul. Malver ima i PokerGrabber modul za popularne poker klijente (88poker, Absolute Poker, Cake Poker, Full Tilt Poker, Party Poker, PokerStars, Titan Poker) i EmailGrabber modul.
Malver koristi I2P (Invisible Internet Project) anonimnu mrežu koja je donekle slična Toru i koja omogućava šifrovanu i sigurnu komunikaciju između peer-to-peer korisnika. I2P obezbeđuje malveru i2Ninja sigurnu komunikaciju između zaraženog računara i servera za komandu i kontrolu. Sve, počev od isporuke konfiguracijskih ažuriranja malvera do slanja ukradenih podataka i komandi, se obavlja preko kriptovanih I2P kanala. Malver i2Ninja nudi kupcima proxy za anonimno surfovanje internetom, obećavajući im potpunu anonimnost.
Autori malvera nude kupcima malvera integrisanu podršku koja im omogućava da komuniciraju sa timom za podršku iz administrativnog panela. Komunikacija se naravno odvija preko I2P mreže.
Za razliku od prodavaca popularnih finansijskih malvera kojima je sličan, kao što su Zeus, Citadel i SpyEye, autori malvera i2Ninja do sada nisu želeli da svoj alat nude javno. Oglas na forumu u kome se potencijalnim kupcima nudi ovaj malver ustvari je kopiran sa nekog drugog sajta. Autori su potvrdili da se malver zaista prodaje, ali su kasnije zatražili zatvaranje teme o P2P Trojancima u okviru koje je i objavljen ovaj oglas zbog toga što su bili zatrpani ponudama kupaca. Biće zanimljivo videti šta će u budućnosti događati sa ovim malverom.
Izdvojeno
Malver TrickBot greškom upozorava žrtve da su zaražene
Zloglasni malver TrickBot greškom upozorava žrtve da su zaražene i da treba da se obrate svom administratoru. TrickBot se najčešće širi preko ... Dalje
Za žrtve ransomwarea EvilQuest koji šifruje i krade fajlove sa macOS postoji besplatno rešenje
Loš kod ransomwarea ThiefQuest, koji isključivo inficira macOS uređaje, omogućava vraćanje šifrovanih fajlova, koji bi, da autori malvera nisu ... Dalje
Otkriven novi ransomware koji isključivo inficira macOS
Novi ransomware nazvan OSX.EvilQuest, otkriven ove nedelje, inficira isključivo macOS uređaje. Ono po čemu se razlikuje od drugih ransomwarea za ma... Dalje
Ransomware Sodinokibi (REvil) ima novu taktiku za izvlačenje novca od žrtava
Grupa koja stoji iza jednog od najuspešnijih ransomwarea sada skenira mreže kompanija kako bi pronašla podatke o platnim karticama, plaćanjima i s... Dalje
Sajber-kriminalci manipulišu Google pretragom da bi širili novi malver za Mac
Većina korisnika prilikom pretraživanja interneta je svesna da postoje zlonamerni sajtovi na kojima treba biti oprezan. Ali, za pretraživače Goog... Dalje