Botnet với bảo vệ sao chép tích hợp

Botnetwith integrated copy protection

17 March2010, 10:34

Theo:http://www.h-online.com/security/news/item/Botnet-with-integrated-copy-protection-956502.html

Bài đượcđưa lên Internet ngày: 17/03/2010

Lờingười dịch: Bây giờ thì các botnet ZeuS - chuyên để ăncắp tiền qua các dịch vụ ngân hàng trực tuyến - đượctổ chức còn chuyên nghiệp hơn, như việc có bộ công cụđể thực hiện việc ăn cắp tiền được bán trênInternet với giá từ 3,000 USD – 4,000 USD/bộ và có cả“một hệ thống quản lý giấy phép, sản phẩm này đãđạt được một mức độ mới về tính chuyên nghiệp”.ZeuS chỉ chạy trên Windows.

Phiên bản hiện hànhcủa botnet ZeuS sử dụng các cơ chế bảo vệ sao chépkinh điển để ngăn ngừa sự sử dụng của các bản saoăn cướp không có phép. ZeuS là một bộ công cụ phầnmềm độc hại được sử dụng, ví dụ, để ăn cắpcác dữ liệu ngân hàng trực tuyến. Phiên bản cơ bảnhiện có giá khoảng 3,000 tới 4,000 USD.

Hãng an ninh SecureWorksđã phát hiện rằng máy chủ ZeuS chỉ làm việc với mộtkhóa cụ thể của hệ thống. Tương tự như đối vớihệ điều hành Windows, phần mềm độc hại này tạo ramột dạng dấu vân tay của cấu hình phần cứng tươngứng khi lần đầu bắt đầu. Nhà cung cấp sau đó cungcấp cho người sử dụng với một khóa giấy phép đượccá nhân hóa cho cấu hình này.

Máy chủ ZeuS có tráchnhiệm cho việc kiểm soát botnet. Nó giao tiếp với cácmáy tính bị lây nhiễm - các bots -, nó nhận các dữ liệumà chúng cung cấp và đưa ra các lệnh, … Phần mềm máytrạm sẽ châm vào các máy nạn nhân tất nhiên không yêucầu một khóa giấy phép. Đôi khi, bộ phận mở rộng vềlao động đã tồn tại trong khung cảnh của phần mềmđộc hại. Nhiều băng nhóm sử dụng phần mềm ZeuSchuyên nghiệp mà nó theo module và có thể - cho tự do -được mong đợi để đưa vào, ví dụ, các phiên bảnkhác nhau của Windows hoặc các trình duyệt. Bằng việc sửdụng một hệ thống quản lý giấy phép, sản phẩm nàyđã đạt được một mức độ mới về tính chuyênnghiệp.

Thecurrent version of the ZeuS botnet uses classical copyprotection mechanisms to prevent the use of unlicensed piratecopies. ZeuS is a malware toolkit used, for instance, tosteal online banking data. The basic version currently costs about$3,000 to $4,000.

Securityfirm SecureWorks hasdiscovered that the ZeuS server only works with a system specifickey. Similar to the Windows OS, the malware cre-ates a kind offingerprint of the respective hardware configuration when firststarted. The vendor then provides the user with a personalisedlicence key for this configuration.

The ZeuS serveris responsible for controlling the botnet. It communicates with theinfected computers – the bots –, it receives the data theyprovide and issues commands, etc. The client software injected onvictims' systems of course does not require a licence key. Extensivedivision of labour has existed in the malware scene for some time.Many gangs use the professional ZeuS software which ismodular and can – for a fee – be extended to include, forinstance, different Windows versions or browsers. By using a licencemanagement system, the product has reached a new level ofprofessionalism.

Dịch tài liệu: LêTrung Nghĩa

letrungnghia.foss@gmail.com