Nowy, niewykrywalny Zeus

Autorzy złośliwego oprogramowania opublikowali nową wersję trojana Zeus - ostrzegają specjaliści zajmujący się bezpieczeństwem.

Nową wersję Zeusa trudniej wykryć przy pomocy programów antywirusowych Fot. Frank O'Connor
Nową wersję Zeusa trudniej wykryć przy pomocy programów antywirusowych Fot. Frank O'Connorstock.xchng

Najnowszą wersję Zeusa, oznaczona przez firmę Trusteer jako 2.1, dużo trudniej wykryć przez oprogramowanie antywirusowe. W "sofcie" wprowadzono m.in. 1024-bitowe szyfrowanie danych RSA, które może być zastosowane podczas przesyłania i autoryzacji danych z serwerów C&C do klientów Zeusa.

W Zeusie w wersji 2.1 zastosowano także nowy mechanizm, który jest w stanie śledzić określone rejony strony internetowej, a następnie raportować o zmianach do serwerów C&C. Mechanizm ten może efektywnie zbierać różnego rodzaju dane (np. odczytywać stan konta bankowego), zamiast pobierać i przesyłać zawartość całej strony.

Masz sugestie, uwagi albo widzisz błąd?
Dołącz do nas