Broncode Zeus Trojan gelekt op internet
De broncode van Zeus is op het internet gelekt, waardoor nu iedereen toegang tot dit beruchte Trojaanse paard heeft. De malware wordt vooral gebruikt voor het plunderen van online bankrekeningen. Eind maart werd al gewaarschuwd dat Zeus op verschillende ondergrondse fora werd aangeboden. Dit weekend verscheen op verschillende ondergrondse fora de complete broncode voor de malware. Beveiligingsbedrijf CSIS heeft inmiddels verschillende adressen ontdekt die de Zeus broncode als ZIP-archief verspreiden.
Volgens Peter Kruse werkt de aangeboden code prima. Gebruikers moeten die wel eerst compileren. "We kunnen hierbij bevestigen dat de complete Zeus broncode gratis beschikbaar voor inspectie, inspiratie of misschien zelfs toekomstige aanvallen beschikbaar is." Door het lekken van de broncode verwacht Kruse dat het gebruik van Zeus nog verder zal toenemen en zo een nog grotere dreiging wordt dan het al is.
Ja en nee. Op zich, een alleen gecompileerde versie is welliswaar gemakkelijker te detecteren, maar het vrijelijk beschikbaar zijn van de broncode zorgt er ook voor dat andere cybercriminelen met Zeus aan de haal kunnen gaan, en de broncode veranderen, waardoor 'ie niet meer te detecteren is. Op de lange termijn zullen er meer negatieve consequenties aan dit lek zitten, dan dat er positieve aan zullen zitten.
De meeste antivirus bedrijven hadden de broncode al tijden, dus daarvoor maakt het niet uit....
Mocht je ooit stranden op een redelijk onbewoond eiland, dan zal het je waarschijnlijk niet lukken om een zeewaardige kano te bouwen. Maar als je er al één hebt liggen is het een stuk makkelijker om de lekken te dichten of een betere na te bouwen.
Je kunt niet alle bouwpakket varianten detecteren.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.