Open Source bei Malware-Entwicklern auf dem Vormarsch

Internet-Kriminelle verfolgen offenbar eine neue Strategie bei der Malware-Entwicklung. Nach der Veröffentlichung des Quellcodes des ZeuS-Cybercrime-Toolkits setzen angeblich immer mehr Angehörige der Szene auf Open Source bei der Malware-Entwicklung. Dies berichtet die Internet-Sicherheitsfirma Seculert.

Speziell bei der Entwicklung von Trojanern zum Ausspähen von Online-Banking-Daten ist das Open-Source-Modell Seculert zufolge auf dem Vormarsch. Im Zuge dessen wurden in letzter Zeit zahlreiche Varianten eines ZeuS-Trojaners namens "Citadel" veröffentlicht. Die Entwickler der Software setzen dabei offenbar auch auf Feedback aus der Community: sie richteten Foren ein, in denen ihre Kunden - andere Cyberkriminelle, die den Trojaner einsetzen wollen - neue Features und Module für die Malware vorschlagen, Bugs melden und mit anderen Nutzern diskutieren können.

Seculert vermutet, dass deratige Initiativen die Qualität der entwickelten Malware verbessern. Insbesondere kämen sehr schnell neue Features hinzu. So wurden bei Citadel in den letzten Wochen AES-Verschlüsselung, Blacklisting für Websites von Sicherheitsfirmen sowie verschiedene Methoden zur Verhinderung einer Entdeckung hinzugefügt. Seit Dezember 2011 wurden fünf neue Versionen der Malware veröffentlicht.

Citadel erweist sich dementsprechend bereits jetzt als äußerst populär: in letzter Zeit wurden rund 20 Botnets mit der Software ins Leben gerufen, von denen einige bereits über 100.000 infizierte Rechner umfassen.

Seculert sieht die neuen Entwicklungen rund um ZeuS und Citadel als weiteres Indiz für den Trend der Cybercrime-Szene, die Geschäftsstrategien legitimer Software-Entwickler zu übernehmen. Die Experten vermuten, dass auch das Open-Source-Modell sich längerfristig erfolgreich im "Cybercrime-Ökosystem" behaupten und von den Angehörigen dieser Szene akzeptiert werden könnte.

Text-Quellen: The Register

Annika Kremer am Freitag, 10.02.2012 13:52 Uhr

tags Tags: cybercrime malware zeus botnet trojaner

Weitere interessante News

2 Reaktionen zu dieser Nachricht

baduplink am 10.02.2012 18:02:03

eigentlich bringt open source malware fast nur vorteile wie z.b: 1. quelloffen was bedeutet leicht modifizier/anpassbar an gegebenheiten 2. leicht um zusätzliche funktionen ergänzbar 3. einfachere handhabung da bessere flexibilität 4. niemand kanns für sich beanspruchen 5. erfordert mehr f ...
widarr am 10.02.2012 17:33:41

Also ich find das gerade irgendwie extrem witzig ^^ Hehe. Open Source Malware....,... die in der freien Wildbahn eingesetzt wird.. was es nicht alles gibt. Etwas, das fast schon nur dadurch definiert ist, Security Through Obscurity zu verwenden, wird Quelloffen gemacht. Lustige und gleichzeit ...
Annika_Kremer am 10.02.2012 13:52:47

Internet-Kriminelle verfolgen offenbar eine neue Strategie bei der Malware-Entwicklung. Nach der Veröffentlichung des Quellcodes des ZeuS-Cybercrime-Toolkits setzen angeblich immer mehr Angehörige der Szene auf Open Source bei der Malware-Entwicklung. Dies berichtet die Internet-Sicherheitsfirma S ...

weitere Kommentare lesen Nachricht kommentieren

News [Kurioses]

Apple filterte den Begriff "Jailbreak" im iTunes Store

Lars Sobiraj am 20.05.2012, 16:54 Uhr

Im US-amerikanischen iTunes Store wurden statt dem Begriff "Jailbreak" lediglich Sternchen zwischen dem Anfangs- und Endbuchstaben angezeigt. Davon waren letztlich alle Kategorien betroffen. So wurden neben Apps auch Klingeltöne, Podcasts, Musikstücke, ganze Alben und eBooks zensiert angezeigt. Laut den Untersuchungen von Shoutpedia waren mehrere Monate lang 95% aller Begriffe davon betroffen.

mehr mehr lesen...