Codice sorgente del crimeware ZeusS a disposizione su Internet

Il codice sorgente dell'ultima versione del kit crimeware ZeuS è trapelato su internet, dando il libero accesso a una serie di potenti strumenti di malware-generation, che solitamente sono venduti fino a 10.000 dollari. Il codice sorgente completo è disponibile in almeno tre località diverse, "assicurando ora la disponibilità in modo permanente alle masse", ha detto Peter Kruse a Register, ricercatore danese della società di sicurezza CSIS. 

Mentre il rilascio da un lato potrebbe impoverire il mercato pagato per il kit di malware fai da te, dall'altro potrebbe anche far nascere interi nuovi kit che clonano il codice esistente e costruire sullo stesso nuove funzionalità o servizi. "Il codice sorgente è stato finora condiviso in comunità molto chiuse o acquistato da criminali con fondi significativi", ha scritto Kruse in una e-mail. 

"Con il rilascio di tutto il codice è ovvio che vedremo le nuove versioni / rebrands o miglioramenti in genere. Se questo si sviluppa al di fuori dell'ecosistema metropolitano stabilito potrebbe avere un impatto significativo". Zeus è noto come uno strumento per lo sviluppo di trojan personalizzati che inviano le credenziali bancarie di vittime a server sotto il controllo dell'attaccante. 

Venduto nell'undergorund criminale da $ 2.000 a $ 10.000, le versioni Premium includono il supporto tecnico e le caratteristiche avanzate, come ad esempio la possibilità di bypassare l'autenticazione a due fattori offerta da alcune istituzioni finanziarie. Anche se ci sono crimekits rivali come uno soprannominato Eleonore, Zeus è considerato uno tra i più potenti e diffusi. Ma nell'ultimo anno, Zeus ha subito una discreta quantità di modifiche. 

Nel mese di settembre, il ricercatore di sicurezza Billy Rios ha rilevato una grave vulnerabilità in Zeus, che permette a whitehat e blackhat di prendere il controllo della botnet costruita utilizzando il crimekit. Nello stesso periodo, le autorità del Regno Unito, Stati Uniti e l'Europa orientale hanno accusato la scomparsa di decine di milioni di dollari dagli account bancari compromessi da Zeus. Più recentemente, i ricercatori hanno riscontrato che la base del codice ZeuS è stato fuso con un crimekit separato noto come SpyEye.

Via: The Register

Ondata di ransomware, nuovi trojan che ricattano gli utenti

Kaspersky Lab allerta gli utenti circa due programmi ransomware altamente pericolosi che potrebbero crittografare i file contenuti nei PC. In questo modo gli utenti si ritrovano con file illeggibili, decriptabili solo accettando di pagare un riscatto (fino a 1000 $). Uno dei programmi maligni è una nuova variante del famigerato Trojan GpCode. Esso si rivolge a file con una vasta gamma di estensioni, tra cui doc, docx, txt, pdf, xls, jpg, mp3, zip, avi, mdb, rar, e PSD, e crittografa senza l'autorizzazione dell'utente. 

Il Trojan-Ransom.Win32.GpCode.ax si diffonde attraverso i siti infetti, sfrutta le vulnerabilità in Adobe Reader, Java, Quicktime Player o Adobe Flash. A differenza delle versioni precedenti di GpCode che risalgono al 2004, questo Trojan non elimina i file dopo la crittografia, ma invece sovrascrive i dati nel file rendendo impossibile l'uso di software di recupero per ripristinare i dati. Il programma utilizza i potenti cripto-algoritmi RSA-1024 e AES-256.

Il secondo programma ransomware, rilevato da Kaspersky Lab, è un Trojan che infetta il Master Boot Record (MBR) di un computer compromesso. Due firme sono state aggiunte ai database antivirus della società di sicurezza: il Trojan-Ransom.Win32.Seftad.a e il Trojan-Ransom.Boot.Seftad.a In realtà i dati sugli hard disk non sono stati crittografati e possono essere recuperati collegando il disco rigido ad un altro PC oppure utilizzando un Live CD per accedere a file e cartelle memorizzati su di esso. 

La soluzione, come suggerisce Kaspersky Lab, è evitare assolutamente di visitare il sito Web e per ripristinare l’MBR originale, basta digitare la parola chiave “aaaaaaciip”. Kaspersky fa sapere anche di avere individuato una nuova versione di Seftad.a, per la quale è necessario utilizzare la password “aaaaadabia”. Entrambe le parole chiave digitate senza le virgolette. Se la password non funziona Kaspersky suggerisce di utilizzare il tool Kaspersky Rescue Disk 10.