Оператора известного банковского трояна Citadel приговорили к тюремному сроку

В США вынесен приговор выходцу из России, который признан виновным в участии в киберпреступной группе, специализирующейся на использовании известного банковского трояна Citadel. Дмитрий Белороссов (Dimitry Belorossov) a.k.a Rainerfox приговорен к лишению свободы сроком на 4 года и 6 месяцев как оператор крупного ботнета на основе Citadel, который включал в себя 7 тыс. ботов.



Киберпреступник начал свою деятельность в 2012 г. и специализировался на распространении банковского трояна различными методами, включая, фишинговые сообщения электронной почты и рекламные ссылки на сайтах. Вредоносная программа снабжала оператора информацией онлайн-банкинга скомпрометированного пользователя, которая использовалась им для последующего снятия денежных средств.

In 2012, Belorossov downloaded a version of Citadel, which he then used to operate a Citadel botnet primarily from Russia. Belorossov remotely controlled over 7,000 victim bots, including at least one infected computer system with an IP address resolving to the Northern District of Georgia. Belorossov’s Citadel botnet contained personal information from the infected victim computers, including online banking credentials for U.S.-based financial institutions with federally insured deposits, credit card information, and other personally identifying information.

Вредоносное ПО Citadel увидело свет после утечки исходных текстов Zeus, на которых оно основано. Первые его варианты были обнаружены в 2011 г. Citadel предлагал пользователям существенно усовершенствованную киберпреступную схему использования вредоносной программы и формирования ботнета на ее основе. Для клиентов предлагалось нечто вроде тех. поддержки, которая могла консультировать их по функциям банковского трояна. Также они могли запрашивать добавление туда новых функций или сообщать об обнаруженных недоработках. Citadel могла распространяться по подписке как киберпреступный сервис.

Киберпреступника Rainerfox обязали выплатить более $300 тыс. компенсации за причиненный ущерб.


Рис. Типичная схема работы киберпреступников, которые используют банковские вредоносные инструменты, в т. ч. и Citadel.

1. Автор трояна занимается разработкой необходимых функциональных возможностей бота.
2. Оператор (хакер) отвечает за распространение скомпилированных исполняемых файлов троянской программы. Он может обращаться к услугам спамеров для организации спам-рассылок, к «ифреймерам» для перенаправления легальных пользователей взломанных сайтов на троян или другие известные в киберпреступном мире способы.
3. Пользователь заражается банковским трояном, после чего использует браузер (в процессе которого находится вредоносный код) для работы с онлайн-банкингом. Указанные при работе с системой онлайн-банкинга конфиденциальные данные отправляются на сервер злоумышленников.
4. Оператор (хакер) получает данные, отправленные ботом на предыдущем шаге.
5. Оператор может использовать другой скомпрометированный компьютер (прокси) для проведения мошеннических операций со счетом жертвы, скрывая, таким образом, источник проведения атаки.
6. Используя прокси, указанный в предыдущем пункте, оператор осуществляет вход в аккаунт онлайн-банкинга пользователя с помощью похищенных на этапе 4 пары логин/пароль.
7. Средства со счета жертвы переводятся на несколько подставных банковских счетов небольшими порциями, а затем обналичиваются в банкоматах различными лицами, участвующими в преступной схеме (мулы).
8. Организатор (координатор) всей преступной схемы получает средства от «мулов», при этом каждый из них «мулов» получает свою долю.