| Citadel | |
|---|---|
| Type | Trojan |
| År for optræden | 2011 |
Citadel er en trojaner designet til at stjæle bankdata. Blev lanceret i 2011. Det er en modificeret version af ZeuS Trojan . Navnet på virussen er baseret på titlen på romanen af samme navn [1] .
Dukkede op ved hjælp af ZeuS kildekode i 2011 [2] . I en publikation fra 2013 inkluderede Kaspersky.ru denne trojaner i "Magnificent Four Banking Trojans" [1] .
Angriberne involveret i udviklingen af Citadel-virussen skabte deres eget fællesskab, hvor de diskuterede måder at forbedre programmet yderligere på. Et af forslagene var indførelse af et krypteringssystem baseret på AES , ved hjælp af hvilket det blev foreslået at kryptere konfigurationsfiler og forbindelser af den trojanske kontrolserver, samt muligheden for at deaktivere sikkerhedssystemerne på en inficeret computer og optag brugerhandlinger på den (herunder oprettelse af en video med brugerhandlinger) [1] .
Citadel blev hovedsageligt distribueret gennem ulicenserede kopier af Windows -operativsystemet , såvel som ved hjælp af beskeder sendt af cyberkriminelle via e-mail [3] .
Virussen forårsagede skader for 500 millioner dollars og inficerede omkring 5 millioner computere (ifølge et andet skøn, senere givet af den amerikanske attorney's Office - 11 millioner computere [4] ). Udover at stjæle data, kan det sænke din computer betydeligt og downloade anden ondsindet software [5] . Virussen har enten russisk eller ukrainsk oprindelse - den angriber ikke brugere med russisk og ukrainsk tastaturlayout [6] .
Som rapporteret i 2013 organiserede Microsoft og dets partnere, med støtte fra FBI, aktiviteter for at fjerne virussen fra inficerede computere, som et resultat af hvilket de formåede at ødelægge omkring 88 % af Citadel-baserede botnets og rense omkring 40 % af computere inficeret med virus [1] [7] [8] .
En mulig forfatter til virussen er hackeren AquaBox - han solgte virussen. Hans identitet er ikke blevet identificeret. Korrespondance blev offentliggjort på Exploit.in-forummet, hvor en deltager under dette navn kommunikerede på russisk [6] . En anden russisk hacker, Mark Vartanyan, også kendt som Kolypto, blev udleveret til USA og anklaget for at udvikle Citadel, men nægtede i første omgang sin skyld [9] . Han indvilligede dog senere i en aftale med efterforskningen, hvilket indebar en erkendelse af skyldig, og blev i USA i 2017 idømt 5 års fængsel (inklusive 2 års fængsel i Norge, før han blev udleveret til USA) [4 ] [10] .
Også i september 2015 blev den 22-årige russiske Dmitrij Belorossov (som brugte pseudonymet Rainerfox) dømt for at have spredt Citadel-virussen [11] .