Broncode van 300 bots en botnets via Torrent ontdekt
Beveiligingsonderzoekers hebben via een anonieme tip de broncode van meer dan 300 bots en botnets ontdekt. De tip wees de onderzoekers naar een Duits torrent-account, wat weer naar een bestand wees waar de kwaadaardige content werd aangeboden. Onderzoekers van Malware Must Die! wisten het bestand te downloaden voordat het opeens offline werd gehaald.
De meeste broncode is vrij oud, tussen de 3 en 4 jaar, en voornamelijk van bots en botnet-clients. "En sommige zijn nog steeds bruikbaar", aldus de onderzoekers. Onder de aangetroffen bots bevindt zich onder andere de bekende banking Trojan Zeus, IRC-bots en ransomware om computers voor losgeld te gijzelen.
FTP-server
Na intern beraad besloten de onderzoekers alle gevonden informatie met de beveiligingsindustrie, de autoriteiten en bekende onderzoekers te delen. Daarbij wordt er niet met een downloadlink gewerkt, maar wordt het bestand met de broncodes naar de FTP-server van geïnteresseerden gestuurd. Dit vanwege de omvang van het bestand en beveiligingsredenen.
"Ik bedoel FTP, dus geen Dropbox, Google Drive of file sharing en geen discussie hierover, aangezien we hier onze eigen beveiligingsredenen voor hebben", aldus één van de onderzoekers, die ook een overzicht van alle aanwezige bots en botnet-clients online zette.
kuch
Iemand heeft de database van Th3-0uTl4wS gevonden... uit 2010, die prachtig online staat...
Laat mij het u het googlen besparen, get your old stuff here: http://database.th3-0utl4ws.com/
Oppassen, zitten live virussen tussen, studeerze!
kuch
En die code was van 14-10-2010 23:00 En de persoon die dat geprogrammeerd heeft wist heel goed waar die mee bezig was.
Het is "eng" om te zien hoe de volle kracht van C++ gebruikt icm inline assembly is en ook alle opties die er zijn De gebruiker wordt werkelijk op alle gebieden aangevallen. Die programmeur(s) koos/kozen zeer bewust voor de moeilijke levensweg ook al d8 die slim te zijn.
Je moet wel totaal gewetenloos zijn om dit soort software "los" te laten.
Maar goed we zijn niet allemaal het zelfde.
Die zeus software valt je echt op alle gebieden aan:
ftp,http, injectie, bot install,update,install, alle mail protocollen, screendumps, ssl, registry, flash, diverse executables, remote command en het gaat maar door..er komt geen einde aan.
Ik heb toch wel wat gezien maar dit slaat alles.
Ik heb de broncode destijds ook bekeken en de auteur gebruikte slechts een beperkt aantal features van C++, met name namespaces. Sterker nog, er werd nagenoeg geen OO code gebruikt. Dit is op zicht niet slecht want je wil je malware natuurlijk zo compact mogelijk houden, wat met OO niet altijd zo makkelijk is.
De torrent is een dump van deze database: http://database.th3-0utl4ws.com/index.php?dir=Bots%2F
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
