Izlazak iz senke malvera i2Ninja

Opisi virusa, 21.11.2013, 07:18 AM

Izlazak iz senke malvera i2Ninja

Stručnjaci kompanije Trusteer otkrili su nedavno da se finansijski malver i2Ninja, koji je do skoro delovao “iz senke”, prodaje na jednom ruskom hakerskom forumu.

i2Ninja je veoma sličan poznatim malverima Zeus, Citadel, Ramnit i SpyEye. Prema onome što se moglo videti iz oglasa na forumu, on nudi sve što i nude i ostali poznati finansijski malveri: ubacivanje HTML koda, krađu podataka iz popularnih browser-a (Firefox, Chrome, Internet Explorer) i FTP klijenata. Autori najavljuju da će uskoro biti dostupan i VNC (Virtual Network Connection) modul. Malver ima i PokerGrabber modul za popularne poker klijente (88poker, Absolute Poker, Cake Poker, Full Tilt Poker, Party Poker, PokerStars, Titan Poker) i EmailGrabber modul.

Malver koristi I2P (Invisible Internet Project) anonimnu mrežu koja je donekle slična Toru i koja omogućava šifrovanu i sigurnu komunikaciju između peer-to-peer korisnika. I2P obezbeđuje malveru i2Ninja sigurnu komunikaciju između zaraženog računara i servera za komandu i kontrolu. Sve, počev od isporuke konfiguracijskih ažuriranja malvera do slanja ukradenih podataka i komandi, se obavlja preko kriptovanih I2P kanala. Malver i2Ninja nudi kupcima proxy za anonimno surfovanje internetom, obećavajući im potpunu anonimnost.

Autori malvera nude kupcima malvera integrisanu podršku koja im omogućava da komuniciraju sa timom za podršku iz administrativnog panela. Komunikacija se naravno odvija preko I2P mreže.

Za razliku od prodavaca popularnih finansijskih malvera kojima je sličan, kao što su Zeus, Citadel i SpyEye, autori malvera i2Ninja do sada nisu želeli da svoj alat nude javno. Oglas na forumu u kome se potencijalnim kupcima nudi ovaj malver ustvari je kopiran sa nekog drugog sajta. Autori su potvrdili da se malver zaista prodaje, ali su kasnije zatražili zatvaranje teme o P2P Trojancima u okviru koje je i objavljen ovaj oglas zbog toga što su bili zatrpani ponudama kupaca. Biće zanimljivo videti šta će u budućnosti događati sa ovim malverom.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Novi trojanac BloodyStealer krade Epic Games i Steam naloge

Novi trojanac BloodyStealer krade Epic Games i Steam naloge

Novi trojanac koji se prodaje na ruskim hakerskim forumima onima koji ga kupe nudi mogućnost krađe korisničkih naloga na popularnim servisima kao ... Dalje

Opasni bankarski trojanac u Google oglasima u rezultatima pretrage

Opasni bankarski trojanac u Google oglasima u rezultatima pretrage

Ako na pretraživačima poput Googlea tražite softver TeamViewer mogli biste naleteti na linkove koji bi vas mogli odvesti do lažnih sajtova na koji... Dalje

Nova varijanta malvera AdLoad prolazi neprimećena Appleovu XProtect odbranu od malvera

Nova varijanta malvera AdLoad prolazi neprimećena Appleovu XProtect odbranu od malvera

Nova varijanta malvera AdLoad provlači se kroz Appleovu ugrađenu antivirusnu tehnologiju XProtect i inficira Mac računare u okviru više kampanja k... Dalje

Novi trojanac FatalRAT širi se preko Telegrama

Novi trojanac FatalRAT širi se preko Telegrama

Sajber kriminalci koriste Telegram kanale da bi širili novog trojanca koji im omogućava daljinski pristup inficiranim uređajima (RAT). Istraživač... Dalje

Microsoft upozorio na malver LemonDuck koji inficira i Windows i Linux

Microsoft upozorio na malver LemonDuck koji inficira i Windows i Linux

LemonDuck je prvi put otkriven u Kini 2019. godine kao botnet koji je inficirane sisteme koristio za rudarenje kriptovalute Monero. Međutim, on je u ... Dalje