Новый инструментарий ZeuS

Discussion in 'Мировые новости. Обсуждения.' started by elimS2, 17 Mar 2010.

  1. elimS2

    elimS2 Elder - Старейшина

    Joined:
    21 Mar 2008
    Messages:
    195
    Likes Received:
    159
    Reputations:
    11
    Эксперты SecureWorks опубликовали перечень новейших опций для ZeuS, которые появились в конце прошлого года и предлагаются на подпольном рынке за отдельную плату.

    Троянец ZeuS Trojan-Spy.Win32.Zbot специализируется на краже информации с зараженного компьютера и предоставляется, как правило, в составе готовых комплектов для проведения кибератак, которые в последнее время приобрели большую популярность у сетевого криминала. Каждый обладатель ZeuS, создавая собственный ботнет, стремится внести свой вклад в совершенствование столь удобного публичного инструмента для монетизации корыстных помыслов.

    По свидетельству исследователей, последняя версия базового комплекта ZeuS распространяется на платной основе и защищена своего рода лицензией. Активацию кода на машине обеспечивает типовой механизм защиты от пиратства, который основан на привязке к конкретной аппаратной конфигурации.

    На настоящий момент вирусописателями разработан ряд модулей, расширяющих возможности администрирования ZeuS. Самый мощный и дорогостоящий из них позволяет злоумышленникам поддерживать полноценную связь с зараженным компьютером, контролируя все его аппаратные и программные ресурсы. Используя VNC-модуль (Virtual Network Computing), оператор ботнета может обходить большинство аппаратных средств аутентификации, применяемых банками, и отчислять любые суммы со счетов жертвы, не опасаясь поднять тревогу.

    Более ограниченными возможностями обладает маскировочный модуль, который в случае банковской проверки удостоверяет, что финансовая операция проведена с компьютера держателя счета. Компонент, ориентированный на Firefox, позволяет ZeuS воровать персональные идентификаторы, вводимые в формы через этот веб-браузер. Уведомитель режима реального времени обеспечивает мгновенную отсылку украденных данных через Jabber-клиент. Еще один новый модуль расширяет диапазон мишеней, позволяя атаковать не только машины под Windows XP, но также под Windows 7 и Vista.

    По имеющимся сведениям, в настоящее время вирусописатели проводят бета-тестирование следующей версии троянца — ZeuS 1.4. Она будет обладать расширенными возможностями работы с браузером Firefox, позволяя на лету внедрять дополнительное поле в легитимную страницу, воспроизводимую на экране. Если владелец зараженного компьютера заходит на банковский сайт и не очень внимателен, ему придется вводить не только привычные идентификаторы, но и ту информацию, которая интересует злоумышленников. В настоящее время такой трюк ZeuS выполняет только на машинах, использующих IE.

    Но основным нововведением станет полиморфное шифрование. Троянец сможет перепаковываться при каждом заражении, и для резидентных файлов будут генерироваться произвольные имена. Таким образом, боты ZeuS станут носителями уникальных цифровых отпечатков, и идентифицировать их будет еще сложнее.


    Татьяна Никитина
    опубликовано 17 мар 2010, 12:29 MSK

    Источник:
    http://www.securelist.com/ru/weblog/32491/Novyy_instrumentariy_ZeuS

    © ЗАО «Лаборатория Касперского», 1997-2010
     
  2. Bacbko

    Bacbko Banned

    Joined:
    2 Dec 2008
    Messages:
    6
    Likes Received:
    11
    Reputations:
    0
    ммм.. вскусные опции
     
  3. vvs777

    vvs777 Elder - Старейшина

    Joined:
    16 Nov 2004
    Messages:
    393
    Likes Received:
    212
    Reputations:
    4
    глупо и наворочено имхо

    p.s. на счет Zbota не знаю. но по Одессе идет мощная волна USB-носителей, зараженных RBot'ом причем свежей версией - пока почти ничем не палится
     
  4. cupper

    cupper Elder - Старейшина

    Joined:
    6 Jun 2007
    Messages:
    369
    Likes Received:
    92
    Reputations:
    5
    Ей богу, смешно звучит :))
    Возникает только один вопрос, на хрена он это делает? да с такими знаниями и умениями он может устроиться на самую заепатую работу и зарабатывать ка кминимум столькоже ну уже легально, и имя его будет известно, а не как щас "безымянный хакер".
     
    #4 cupper, 18 Mar 2010
    Last edited: 18 Mar 2010
  5. elimS2

    elimS2 Elder - Старейшина

    Joined:
    21 Mar 2008
    Messages:
    195
    Likes Received:
    159
    Reputations:
    11
    столько же зарабатывать легально? я так не думаю
     
  6. cupper

    cupper Elder - Старейшина

    Joined:
    6 Jun 2007
    Messages:
    369
    Likes Received:
    92
    Reputations:
    5
    зря, он повидимому непользуется сам свои трояном, а только продает его, если бы он сам им пользовался, нахрена ему тогда его продовать, он и такбы снимал столько сколько нужно. + Ему вообще много денег ненадо, все равнове что он делает это работает на трояном
     
  7. shellz[21h]

    shellz[21h] Elder - Старейшина

    Joined:
    20 Dec 2007
    Messages:
    311
    Likes Received:
    68
    Reputations:
    6
    Известной хочет стать только ущербная личность с опущенной самооценкой.
     
    1 person likes this.
  8. NoEasyWayOut

    Joined:
    1 Oct 2009
    Messages:
    0
    Likes Received:
    99
    Reputations:
    116
    Ничего ты не понимаешь в этом, абсолютно ничего.
    Зевс продается опционально, от дефолтных сборок без модулей, до самых навороченных.Стоимость 5-10к$.По мне дак у него и так лучший вариант.