курс цб на 15.12:
58.7082
69.4048

Российский ботнет хочет убить своего конкурента

11 февраля 2010 13:01 Количество просмотров66 просмотров

В интернете появился новый ботнет Spy Eye, который объявил войну своему уже достаточно известному конкуренту Zeus. Он удаляет код Zeus с ПК жертвы, предварительно похищая его базы данных. Аналитики говорят, что родина этого агрессивного вредоноса – Россия.

В Сети появилась новая троянская программа, которая объявила войну своему более крупному конкуренту на зараженных компьютерах. По словам специалистов в сфере интернет-безопасности, оригинальный функционал всего несколько дней назад появился в еще сравнительно неизвестном троянце Spy Eye, который пытается уничтожить своего крупного конкурента под названием Zeus, сообщает PCWorld.

Новая функция называется Kill Zeus и позволяет программе удалять код Zeus с компьютера жертвы, перед этим получив эксклюзивный доступ ко всей базе его логинов и паролей.

Как Zeus, так и Spy Eye являются троянскими программами, которые используются злоумышленниками для создания ботнетов – сетей зараженных машин. Аналитики отмечают, что в прошлом году популярность ботнетов существенно выросла. По данным ФБР за октябрь 2009 г., потери из-за них составили около $100 млн.

Такие троянцы, как Zeus и Spy Eye используются для ряда целей. Одна из основных – кража банковских данных пользователей. После получения данных, злоумышленники опустошают банковские счета жертв, используя для этого подставных лиц.

Сейчас специалисты наблюдают усиление конкуренции на рынке ботнетов – недавно появился целый ряд новых программ, таких как Filon, Clod и Bugat, которые были обнаружены только в прошлом месяце.

По словам Бена Гринбаума (Ben Greenbaum), старшего научного руководителя Symantec, троян-киллер Spy Eye был создан в России. Впервые этот вредоносный код заметили именно на российских форумах, используемых киберпреступниками, в декабре прошлого года.

Функционал Kill Zeus позволяет назвать Spy Eye самым агрессивным из ныне существующего криминального ПО. Также эта программа умеет красть данные, передаваемые троянцем Zeus обратно на главный сервер. «Автор Spy Eye знает, что сейчас Zeus занимает достаточно большую долю рынка, и хочет забрать себе его часть», – говорит Кевин Стивенс (Kevin Stevens), исследователь компании SecureWorks.

Впрочем, эксперты отмечают, что такие внутренние войны не в новинку для мира киберпреступности. Так, два года назад вредоносная программа под названием Storm Worm начала атаковать серверы своего конкурента Srizbi. А еще за несколько лет до этого авторы червя Netsky научили свое детище удалять с компьютеров конкурентов – Bagle и MyDoom.

Сейчас на черном рынке Spy Eye продается по цене около 500 долл. США – это примерно одна пятая от стоимости «премиум-версий» Zeus. Распространение Spy Eye на компьютерах пользователей все еще остается сравнительно низким. Однако, этот троянец весьма быстро развивается своими создателями. «Spy Eye интересен своим потенциалом, но сейчас эта угроза все еще мало распространена», – считает Б. Гринбаум.

По материалам CNews




В рубриках:
Технологии
Лента новостей
Технологии
Digital banking Big Data в банкинге. Мифы и реальность
14 декабря 2017 14:03
Количество просмотров 222 просмотра
Мероприятия PRIVATE MONEY 2017: итоги форума
14 декабря 2017 10:39
Количество просмотров 113 просмотров
Digital banking Британцы выбирают цифровой банкинг
13 декабря 2017 13:01
Количество просмотров 171 просмотр
Регуляторы ЦБ приобрел 99,9% акций ФК «Открытие»
11 декабря 2017 15:30
Количество просмотров 426 просмотров
Банки и МФО Тинькофф Мобайл запустят 13 декабря
11 декабря 2017 15:07
Количество просмотров 460 просмотров
Банки и МФО Онлайн-заемщики МФО предпочитают Apple
11 декабря 2017 11:39
Количество просмотров 205 просмотров