18:02 Ares: новая угроза | |
В сети появилась информация, что совсем скоро, на подпольном
Интернет-рынке
появится новая троянская программа под названием Ares. К такому выводу
пришли и эксперты из G
Data Software. Высокая опасность данного троянца заключается в том, что
как и известный ZeuS, который был
распространен миллионными копиями, новый код Ares
имеет модульную структуру. Это означает, что интернет-преступники могут
изменять
вредоносную программу для проведения запланированной по любому сценарию
атаки. Возможности модификации программы делают её еще более опасной. По
заявлению G
Data Software, данный вредитель имеет все предпосылки к массовому
распространению. Новичкам на черном рынке Ares позволяет распространять
вредоносные
программы через веб-сайты. Так как данный вредитель имеет большое
количество модификаций, он подходит для организации практически любого
вида
атаки. По прогнозам экспертов, данная угроза будет актуальна не только
для
пользователей онлайн-банкинга, как в случае с ZeuS. Для своевременного
предотвращения нападения
Интернет-пользователям необходимо установить антивирусные решения,
которые проверяют http-трафик и блокируют опасные веб-сайты до их
открытия. На одном из закрытых форумов разработчик пишет об Ares: [Ares]
нацелен
не только на пользователях Интернет-банкинга. Каждая копия Ares
уникальна для покупателя, ведь «троян» обладает тем же потенциалом в
данной области, что и ZeuS или SpyEye, если клиент желает добавить
данные функции. «Я рассматриваю [Ares] как платформу, которая
индивидуально настраивается под каждого клиента». На черном рынке
система стоит 6 000 долларов США. Кроме того, за 850
долларов США можно приобрести стартовый пакет, который позволяет
установить связь с модулями, приобретёнными ранее. Как заведено в
индустрии вредоносного программного обеспечения, оплата производится
через анонимные онлайн-службы — в данном случае через систему WebMoney.
Таким образом, ни покупатель, ни продавец не раскрывает личности. Помимо
троянской программы «благонадёжным разработчикам» бесплатно
предлагается инструмент разработки. Это связано с необходимость
отчисления процентов создателю Ares при продаже его модулей третьим
лицам. Эксперты прогнозируют, что Ares, в различных
вариантах, вскоре после начала продаж на подпольных форумах поступит в
широкое обращение. Однако пока невозможно оценить реальное количество
модификаций Ares. Также неизвестными остаются и цели и механизмы работы
данной троянской программы и круг потенциальных жертв
Интернет-преступников. | |
|
Всего комментариев: 0 | |