Broncode Zeus Trojan gelekt op internet
De broncode van Zeus is op het internet gelekt, waardoor nu iedereen toegang tot dit beruchte Trojaanse paard heeft. De malware wordt vooral gebruikt voor het plunderen van online bankrekeningen. Eind maart werd al gewaarschuwd dat Zeus op verschillende ondergrondse fora werd aangeboden. Dit weekend verscheen op verschillende ondergrondse fora de complete broncode voor de malware. Beveiligingsbedrijf CSIS heeft inmiddels verschillende adressen ontdekt die de Zeus broncode als ZIP-archief verspreiden.
Volgens Peter Kruse werkt de aangeboden code prima. Gebruikers moeten die wel eerst compileren. "We kunnen hierbij bevestigen dat de complete Zeus broncode gratis beschikbaar voor inspectie, inspiratie of misschien zelfs toekomstige aanvallen beschikbaar is." Door het lekken van de broncode verwacht Kruse dat het gebruik van Zeus nog verder zal toenemen en zo een nog grotere dreiging wordt dan het al is.
Ja en nee. Op zich, een alleen gecompileerde versie is welliswaar gemakkelijker te detecteren, maar het vrijelijk beschikbaar zijn van de broncode zorgt er ook voor dat andere cybercriminelen met Zeus aan de haal kunnen gaan, en de broncode veranderen, waardoor 'ie niet meer te detecteren is. Op de lange termijn zullen er meer negatieve consequenties aan dit lek zitten, dan dat er positieve aan zullen zitten.
De meeste antivirus bedrijven hadden de broncode al tijden, dus daarvoor maakt het niet uit....
Mocht je ooit stranden op een redelijk onbewoond eiland, dan zal het je waarschijnlijk niet lukken om een zeewaardige kano te bouwen. Maar als je er al één hebt liggen is het een stuk makkelijker om de lekken te dichten of een betere na te bouwen.
Je kunt niet alle bouwpakket varianten detecteren.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
