Maak je eigen Trojaanse paard met handige doe-het-zelf kit
Vroeger had je voor het schrijven van een virus nog kennis, tijd en ervaring nodig. Hierdoor was het lange tijd niet lucratief om malware te schrijven, maar die dagen zijn inmiddels voorbij. Tegenwoordig kan iedereen zijn eigen worm, Trojaans paard of virus maken. Het enige dat nodig is, is een van de vele beschikbare tools en doe-het-zelf kits.
De meeste toolkits zijn vrij eenvoudig van opzet, maar soms verschijnt er een tool die zelfs anti-virusonderzoekers doet opkijken. De "basic Trojan package" ontwikkeld door 'Rat Systems' is zo'n tool. De software helpt bij het maken, verspreiden en beheren van Trojaanse paarden.
De kit maakt Trojaanse paarden die gegevens van financiele websites stelen en een backdoor aanbrengen. Daarnaast zorgt de "polymorphic code generator" ervoor dat de malware moeilijk door virusscanners te herkennen is. Om de Trojan te verspreiden heeft men exploit code toegevoegd zodat de beginnende "virusschrijver" de malware op zijn website kan plaatsen om nietsvermoedende bezoekers te infecteren.
Voor mensen die helemaal geen idee hebben waarmee ze bezig zijn is er ook een uitgebreide handleiding waarin de makers duidelijk beschrijven hoe je het Trojaanse paard kunt maken en gebruiken, en dat allemaal voor slechts 20 dollar.
verwerft. click-and-play. :)
grote hausse aan trojans in de laatste jaren.
Virus en trojan creation kits zijn er ook al heel lang, de eerste werden ca 15
jaar geleden gemaakt.
toevoegen.
virussen...en of trojans.
Virussen
Je definieert gewoon een aantal standaard functies die je qua code tig
keer op zet en allemaal verschillend van opbouw. Deze functies roep je
dan weer random aan tijdens de compilatie...
Bye bye Anti4us produkt....O ze zijn gedetecteerd? Ach maak je toch weer
een berg nieuwe...
en je laat ze vooral snel afsterven en hoppa we hebben een probleem.
Trojans hetzelfde verhaal
Een kind ziet het probleem nog wel..heb je die kit niet voor nodig
Elke programmeur weet dit.
O ja tuurlijk behaviour checks...nou dan pak je het toch anders aan? Die
zijn ook zo te omzeilen...
Dat is niet waar. Het is wel lucratief om malware te schrijven getuige de grote hausse aan trojans in de laatste jaren.
... was ook zoiets ...
ik heb ergens rond het jaar '97-'98 eens gespeelt met Sub7
... was ook zoiets ...
Behalve dat ook de management console backdored was ;)
Waar het om gaat in dit artikel is niet dat er een kit is
die virussen/trojans creeert maar dat dit een geavanceerde
kit is die een polymorphic engine gebruikt. Als je deze
materie interessant vind lees dan The Art of Computer Virus
Research and Defense van Peter Szor. Erg goed boek als je
het mij vraagt
http://www.amazon.com/exec/obidos/tg/detail/-/0321304543?v=glance
Beetje programmeur schrijft rustig op 1 dag een paar honderd
virussen...en of trojans.
Virussen
Je definieert gewoon een aantal standaard functies die je
qua code tig
keer op zet en allemaal verschillend van opbouw. Deze
functies roep je
dan weer random aan tijdens de compilatie...
Bye bye Anti4us produkt....O ze zijn gedetecteerd? Ach maak
je toch weer
een berg nieuwe...
en je laat ze vooral snel afsterven en hoppa we hebben een
probleem.
Trojans hetzelfde verhaal
Een kind ziet het probleem nog wel..heb je die kit niet voor
nodig
Elke programmeur weet dit.
O ja tuurlijk behaviour checks...nou dan pak je het toch
anders aan? Die
zijn ook zo te omzeilen...
you fail, een paar honderd virussen op 1 dag... Onder een 2
verschillende virussen versta ik meer 2 verschillende
programmas totaal verschillend van opbouw en features.
Maarja, het spul wat hier mee gemaakt wordt, zijn
virusscanners hopelijk wel tegen bestendigd... Als je niets
zelf code, kan je ook je eigen ideeën er niet in stoppen dus
blijft het profiel zichtbaar.
Btw zijn wormen veel gevaarlijker, en exploiteren
virussen/trojans alleen maar domme gebruikers die overal op
klikken.
wordt oud :-( .....
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.