Участие клиентов в разработке Citadel ведет к его быстрому развитию

Участие клиентов в разработке Citadel ведет к его быстрому развитию

Эксперты в области информационной безопасности компании Seculert сообщают, что в сети обнаружено 20 ботнетов, созданных пятью различными версиями трояна Citadel. Причем каждая снабжена дополнительными функциями и модулями, созданных в рамках тесного сотрудничества пользователей трояна и его создателей.

Некоторое время назад мы сообщали о появлении нового ботнета Citadel (ВП), разработанного на основе исходных кодов банковского трояна Zeus. Данная ВП предлагалась на закрытых специализированных форумах и позиционировалась как двухсторонний сервис – т.н. "software-as-a-service". То есть, совершив покупку, клиент получал право принимать участие в разработке, тестировании и обсуждении продукта. И вот появились первые результаты такого взаимодействия.

Одной из таких функций является возможность шифрования по алгоритму AES. Подключив ее, пользователь сможет выбрать с помощью какой технологии RC4  или AES шифровать файл конфигурации или соединение с контрольно-командным сервером (C&C). Помимо этого, теперь в Citadel присутствует функция блокирования механизмов слежения. Такие механизмы размещались на различных веб-ресурсах и помогали отслеживать появление новых C&C серверов прародителя.  Теперь при загрузке новой версии программы, клиенту необходимо будет ввести специальный ключ. Кроме этого, ВП умеет создавать видео - запись деятельности на инфицированном компьютере.

Отдельно стоит сказать о функции «черный список». В этот список вносятся  веб-ресурсы, принадлежащие компаниям, работающим в сфере информационной безопасности. В результате пользователь инфицированной машины не сможет посещать их, а также будет блокироваться возможность загрузить антивирусное программное обеспечение того или иного производителя или обновление к установленному защитному продукту.

По словам экспертов Seculert, применение модели открытого исходного кода в бизнесе информационных технологий становится новой тенденцией. Однако, поскольку кибепреступниники также постояно развиваются,  применяют новые технологии и создают новые вредоносные программы появляются с завидной скоростью, то такая модель может стать популярной и в их мире.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Росэлторг объявил о завершении восстановительных работ после кибератаки

Электронная торговая площадка (ЭТП) «Росэлторг» сообщила о завершении восстановительных работ после кибератаки, произошедшей 9 января. В ходе инцидента, предположительно, утекло около 550 ТБ данных.

По информации авторов телеграм-канала «Об ЭП и УЦ», атака, якобы осуществлённая с использованием шифровальщика, была проведена в ночь на 9 января.

В результате, как сообщается, было утрачено около 550 терабайт данных, включая содержимое серверов, веб-сайта, почтовые базы и резервные копии.

Пользователи площадки столкнулись с серьёзными трудностями, вызванными особенностями регулирования электронных торгов. Один из них отметил:

«Наши заказчики не могут войти на ЭТП, но при этом обязаны, согласно закону, обращаться в ФАС и рассматривать нас как уклонистов. По сути, приходится доказывать, что мы не верблюды. Очень надеюсь, что ФАС примет решение, которое позволит амнистировать всех общей формулировкой. У кого-то 2-3 контракта, у кого-то – десятки».

 

Официальное сообщение в телеграм-канале «Росэлторга» появилось утром 13 января:

«Уведомляем, что на электронной торговой площадке «Росэлторг» проводились внеплановые технические работы, связанные с попыткой уничтожения данных и инфраструктуры электронных торгов. На данный момент все данные и инфраструктура восстановлены. Торговые системы возобновят работу в ближайшее время. После восстановления доступа сроки по всем процедурам (включая подписание контрактов) будут продлены автоматически, без необходимости подачи обращений».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru