Odkryto nową wersję botnetu ZeuS/Spyeye

Internet

Piątek, 24 lutego 2012 (12:00)

Cyberprzestępcy rozpoczęli wykorzystywanie zmodyfikowanej wersji robaka Zeusbot/Spyeye, używającej tym razem do komunikacji sieci peer-to-peer, a nie bezpośredniego połączenia z serwerami C&C (command-and-control) - ostrzega Symantec.

Tego typu modyfikacja znacznie utrudnia wyłącznie botnetu. Zeus jest bardzo popularnym rozwiązaniem wśród cyberprzestępców ze względu na swoją uniwersalność - pozwala na kradzież różnego rodzaju informacji.

Od wielu lat była to podstawowa broń atakujących bankowość internetową. W ubiegłym roku opublikowano kod źródłowy trojana, co znacznie ułatwiło tworzenie kolejnych modyfikacji. Nowy wariant nie musi korzystać z serwerów C&C. "Każdy klient botnetu może teraz działać jako serwer C&C, z czego właściwie żaden z nich nim nie jest - tłumaczy Andrea Lelli z Symanteca.

Źródło: hacking.pl