Участие клиентов в разработке Citadel ведет к его быстрому развитию

Ксения Ренселаева 11 Февраля 2012 - 00:22

...

Эксперты в области информационной безопасности компании Seculert сообщают, что в сети обнаружено 20 ботнетов, созданных пятью различными версиями трояна Citadel. Причем каждая снабжена дополнительными функциями и модулями, созданных в рамках тесного сотрудничества пользователей трояна и его создателей.

Некоторое время назад мы сообщали о появлении нового ботнета Citadel (ВП), разработанного на основе исходных кодов банковского трояна Zeus. Данная ВП предлагалась на закрытых специализированных форумах и позиционировалась как двухсторонний сервис – т.н. "software-as-a-service". То есть, совершив покупку, клиент получал право принимать участие в разработке, тестировании и обсуждении продукта. И вот появились первые результаты такого взаимодействия.

Одной из таких функций является возможность шифрования по алгоритму AES. Подключив ее, пользователь сможет выбрать с помощью какой технологии RC4 или AES шифровать файл конфигурации или соединение с контрольно-командным сервером (C&C). Помимо этого, теперь в Citadel присутствует функция блокирования механизмов слежения. Такие механизмы размещались на различных веб-ресурсах и помогали отслеживать появление новых C&C серверов прародителя. Теперь при загрузке новой версии программы, клиенту необходимо будет ввести специальный ключ. Кроме этого, ВП умеет создавать видео - запись деятельности на инфицированном компьютере.

Отдельно стоит сказать о функции «черный список». В этот список вносятся веб-ресурсы, принадлежащие компаниям, работающим в сфере информационной безопасности. В результате пользователь инфицированной машины не сможет посещать их, а также будет блокироваться возможность загрузить антивирусное программное обеспечение того или иного производителя или обновление к установленному защитному продукту.

По словам экспертов Seculert, применение модели открытого исходного кода в бизнесе информационных технологий становится новой тенденцией. Однако, поскольку кибепреступниники также постояно развиваются, применяют новые технологии и создают новые вредоносные программы появляются с завидной скоростью, то такая модель может стать популярной и в их мире.

Следующая главная новость »

Подписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Екатерина Быстрова 30 Апреля 2025 - 13:12

Уязвимости программ Домашние пользователи Google

Google Chrome 136 устраняет опасную уязвимость: обновитесь как можно скорее

Команда разработчиков Google Chrome выпустила стабильную версию браузера под номером 136 для Windows, macOS и Linux. Вроде бы очередное «техническое» обновление, но есть важная причина не откладывать его установку — в новой версии закрыли сразу восемь уязвимостей, включая одну очень серьёзную.

Главная звезда (и одновременно тревожный сигнал) в списке — CVE-2025-4096, уязвимость высокой степени риска в HTML-движке Chrome.

В двух словах: это heap overflow (переполнение буфера), которое может возникнуть при обработке веб-страниц. Если злоумышленник грамотно воспользуется этой брешью, он сможет выполнить произвольный код на вашем компьютере. То есть буквально получить доступ к системе. Неудивительно, что Google заплатила $5000 исследователю, который её обнаружил.

Апдейт также закрывает несколько менее опасных, но всё равно важных проблем:

CVE-2025-4050 — ошибка с выходом за границы памяти в DevTools (средняя опасность);
CVE-2025-4051 — недостаточная проверка данных в DevTools (тоже средней степени);
CVE-2025-4052 — некорректная реализация одной из функций (низкая опасность).

Что делать?

Обновиться как можно скорее! Обычно Chrome обновляется сам, но лучше перепроверить:

Откройте chrome://settings/help — и убедитесь, что у вас стоит последняя версия.

Google, кстати, намеренно не раскрывает технические детали уязвимостей до тех пор, пока большинство пользователей не установит патчи.