nuklearlord 8 дек 2012 в 15:20

Эволюция Zeus. Part II

7 мин

27K

Информационная безопасность*

+52

Комментарии 18

Larrikin 8 дек 2012 в 17:48

Отличный сериал, не только первый сезон! Правильно понимаю, что для защиты от заражения достаточно достаточно добавить на компьютер русскую или украинскую раскладку?

nuklearlord 8 дек 2012 в 18:13

Только для некоторых версий Citadel. А насчет сериала — по моим наблюдениям, большой текст несколько сложен для восприятия. Да и потом, материал не так уж легко пишется — нужно переварить кучу информации, тем более на английском

sheknitrtch 8 дек 2012 в 20:58

Читая про эволюцию троянов, вирусов и других зловредов всегда возникает вопрос: а как они это всё тестируют? Участвует ли там Project Manager, есть ли тестировщики, Bug Tracking-овая система, техзадание, Unit-тесты, CI? Ведь при разработке такого рода программ не стоит ожидать Bug Report-ов от конечных пользователей :) В частности реализация ZP2P — это не такой простой шаг. Его наверняка как-то тестировали, проверяли.

nuklearlord 8 дек 2012 в 21:05

Я не думаю, что это так сложно — создать тестовый полигон. Меня удивляет, как в антивирусных конторах работают. Выходит, типа, очередной троян, они его потрошат и думают: «блин, и это мы тоже не предусмотрели».

Horus20 9 дек 2012 в 09:03

Эту бы энергию, да в мирное русло! Статьи очень интересные, спасибо.

nuklearlord 9 дек 2012 в 11:29

Понравилась шутка с ЯПлакалъ, где репостили эту статью. Краткое содержание, первая и последняя строка: «Бот Zeus, пожалуй, один из самых известных представителей вредоносного программного обеспечения». «В этом нет никаких сомнений». =)

w1z 9 дек 2012 в 23:31

а как же pinch, от coban2k?

nuklearlord 10 дек 2012 в 00:27

Да, возможно стоило его упомянуть, но он не относится непосредственно к семейству Zeus. Да и направленность у него немного другая — кража аккаунтов Instant Messenger, E-Mail и паролей в браузере. Соответственно и цена ниже.

w1z 10 дек 2012 в 20:43

я упомянул этого трояна потому что считаю, что он тоже создал какое-то «волнение» когда появился (как минимум рунет), на его базе ведь потом и xinch сделали, думаю и еще что-то делали.

я просто как раз таки в то время начал увлекаться всей этой кухней (правда не долго :) ), «хаки, трояны и прочее» и как-то отложилось это у меня в памяти.

DimICE 1 окт 2013 в 14:58

Xinch по сути — тот же Pinch, только конфигуратор был для него написан на делфи удобный :)

orcy 11 дек 2012 в 21:49

Недавно обдумывал (просто ради любопытства) что ботнет можно делать без центрального сервера, получая команды или обновления через P2P, проверяя их на подпись.Т.е. что-то похожее на то как Bitcoin принимает транзации. И как я понял именно так и работает последняя версия этого ботнета. Мне кажется что с такого рода система довольно тяжело будет бороться, т.к. сложно будет отследить с какого узла была первый раз отправлена команда.

nuklearlord 11 дек 2012 в 23:37

Так и есть. Кстати, может есть смысл, если я напишу обзорную статью, где будет немного раскрыта тема криптографии и технологий p2p применительно к вредоносным программам?

Lesecret 6 янв 2013 в 01:56

Смысл есть.

А вот предсказание, что Zeus уйдет от p2p и перейдет в i2p, развертывая не nqix, а ява-сервер и не будет больше айпи в сети для обмена а придется только хэши сопостовлять.

Я просто как раз работаю сейчас над этой проблемой, чтобы попытаться определить степень риска, если это случится.