Het online verschijnen van de Zeus broncode, één van de beruchtste Trojaanse paarden van de afgelopen jaren, is opzettelijk gedaan. Dat zeggen onderzoekers van beveiligingsbedrijf RSA. De onderzoekers waren verbaasd over het lekken van de broncode, die inmiddels via allerlei kanalen is te vinden.

Zeus is ontwikkeld door 'Slavik', die de broncode uiteindelijk aan “Gribodemon”/ “Harderman” overhandigde, de ontwikkelaar van de SpyeEye Trojan. RSA vermoedt dat Harderman de broncode opzettelijk heeft gelekt, om zo de waarde van Zeus te verlagen en van zijn eigen SpyEye te verhogen.

Worm
De code is namelijk niet volledig, een map genaamd "Worm" ontbreekt namelijk. Het ontbreken van deze nieuwste feature, wat waarschijnlijk een manier voor de malware is om zichzelf te verspreiden, duidt mogelijk op een bewust lek. RSA denkt dat SpyEye hierdoor Zeus in de toekomst zal vervangen, aangezien de tool alleen voor een selecte groep cybercriminelen beschikbaar zal zijn.

Een ander punt dat de onderzoekers opviel, was de aanwezigheid van notities en opmerkingen in de code. "Het plaatsen van commentaar wordt meestal bij voortdurende projecten gebruikt, waar meerdere programmeurs iets toevoegen."