| Citadell | |
|---|---|
| Sorts | Trojan |
| År av utseende | 2011 |
Citadel är en trojan designad för att stjäla bankdata. Lanserades 2011. Det är en modifierad version av ZeuS Trojan . Namnet på viruset är baserat på titeln på romanen med samma namn [1] .
Dök upp med ZeuS källkod 2011 [2] . I en publikation från 2013 inkluderade Kaspersky.ru denna trojan i "Magnificent Four Banking Trojans" [1] .
Angriparna som var involverade i utvecklingen av Citadel-viruset skapade sin egen community, där de diskuterade sätt att ytterligare förbättra programmet. Ett av förslagen var införandet av ett krypteringssystem baserat på AES , med hjälp av vilket det föreslogs att kryptera konfigurationsfiler och anslutningar av den trojanska kontrollservern, samt möjligheten att inaktivera säkerhetssystemen på en infekterad dator och spela in användaråtgärder på den (inklusive att skapa en video med användaråtgärder) [1] .
Citadel distribuerades huvudsakligen genom olicensierade kopior av Windows -operativsystemet , såväl som genom att använda meddelanden som skickades av cyberbrottslingar via e-post [3] .
Viruset orsakade skador till ett belopp av 500 miljoner dollar och infekterade cirka 5 miljoner datorer (enligt en annan uppskattning, som senare gavs av US Attorney's Office - 11 miljoner datorer [4] ). Förutom att stjäla data kan det avsevärt sakta ner din dator och ladda ner annan skadlig programvara [5] . Viruset har antingen ryskt eller ukrainskt ursprung - det attackerar inte användare med ryska och ukrainska tangentbordslayouter [6] .
Som rapporterades 2013 organiserade Microsoft och dess partners, med stöd av FBI, aktiviteter för att ta bort viruset från infekterade datorer, som ett resultat av vilket de lyckades förstöra cirka 88 % av Citadel-baserade botnät och rensa cirka 40 % av datorer infekterade med viruset [1] [7] [8] .
En möjlig författare till viruset är hackern AquaBox - han sålde viruset. Hans identitet har inte identifierats. Korrespondens publicerades på Exploit.in-forumet, där en deltagare under detta namn kommunicerade på ryska [6] . En annan rysk hackare, Mark Vartanyan, även känd som Kolypto, utlämnades till USA och anklagades för att ha utvecklat Citadel, men förnekade till en början sin skuld [9] . Han gick dock senare med på en uppgörelse med utredningen, vilket antydde en erkännande av skyldig, och dömdes i USA 2017 till 5 års fängelse (inklusive 2 år i fängelse i Norge innan han utlämnades till USA) [4 ] [10] .
Också i september 2015 dömdes den 22-årige ryssen Dmitrij Belorossov (som använde pseudonymen Rainerfox) för att ha spridit Citadel-viruset [11] .