Phần mềm Zeus đằng sau các botnet 1 trong 10

Zeussoftware behind one-in-ten botnets

Published: 2010-01-05

Theo:http://www.securityfocus.com/brief/1055

Bài được đưa lênInternet ngày: 05/01/2010

Lờingười dịch: Trên blog này đã đưa một số bài vềnhững botnet được tạo ra từ phần mềm độc hại Zeuscó liên quan tới việc ăn cắp tiền trong các dịch vụngân hàng trực tuyến như ởđây và ởđây. Bài viết này cho ta thấy sựnguy hiểm của bọn tội phạm khi mà các công cụ đểmột người bình thường cũng có thể tạo ra nhữngbotnet như vậy nếu sử dụng các bộ công cụ tạo ra cácbotnet Zeus được bán trên Internet với giá từ 40 USD chotới 70 USD. Vì vậy dễ hiểu vì sao tội phạm loại nàyhiện nay gia tăng nhanh chóng, vào gần như 10% các botnettrên thế giới là từ Zeus. Một lần nữa cảnh báo chocác ngân hàng và người sử dụng Windows khi sử dụng cácdịch vụ ngân hàng trực tuyến.

Tự xây dựng cho mìnhbộ công cụ tạo botnet dựa trên một họ các phần mềmđộc hại được biết với tên Zeus có trong khoảng 1trong mỗi 10 botnet, theo các dữ liệu được thu thập bởihãng an ninh Damballa.

Các bộ công cụ, mànó được bán với giá từ 400 USD cho tới 700 USD, cho phépmột kẻ muốn thành tội phạm với các kỹ năng kỹthuật sơ đẳng tạo ra phần mềm bot tùy biến của riêngmình và trở thành rất phổ biến mà một cộng đồngrộng lớn các lập trình viên đã tạo ra những trình càicắm để tùy biến tiếp tục phần mềm này, GunterOllmann, phó chủ tịch về nghiên cứu của hãng có trụsở ở Atlanta, nói. Hãng này theo dõi một vài ngàn botnet,hơn 200 trong số đó dựa trên mã nguồn của Zeus, Ollmannói.

“Zeus đã đạt đượcnhiều xung lượng”, ông nói. “Nếu bạn là người mớibắt đầu, thì bạn có thể đã nghe về Zeus từ báo chí.Và nếu bạn là ai đó tìm kiếm các tính năng đặc biệt,thì những trình cài cắm này cho phép bạn làm điều đó”.

Zeus, cũng được thamchiếu tới như là Prg và Zbot, đã trở nên phổ biếntrong bọn tội phạm không gian mạng như một cách để ăncắp các thông tin tài chính của những nạn nhân. Thángtrước, một máy chủ ra lệnh và kiểm soát dựa trênZeus đã được tìm thấy trong một sự việc về máy chủđược quản lý bởi dịch vụ điện toán đám mây củaAmazon, EC2. Sự phát hiện này tới ít ngày sau khi mộthãng an ninh đã cảnh báo người sử dụng Internet rằngnhững kẻ đánh spam ở những nơi đó định gây lâynhiễm cho những người nhận [thư điện tử] bằng botcủa Zeus.

Zeus không phải làmột chương trình tinh vi phức tạp nhất ở đó, mà nólan truyền rộng rãi và kham được. Những xem xét và sựsẵn sàng này của một loạt rộng lớn các trình cài cắmđã làm cho phần mềm này phổ biến, Ollmann nói.

“Zeus đang trở nênáp đảo tầng rất thấp của thị trường này”, ôngnói. “Những kẻ tập tọe mà đang tham gia vào thịtrường này muốn tạo ra những botnet của họ từ khôngcó gì. Có những bộ công cụ tốt hơn có sẵn, nhưngchúng đắt tiền hơn”.

Build-your-own-botnetkits based on a family of malicious software known as Zeus accountfor about one out of every ten botnets, according to data collectedby security firm Damballa.

Thekits, which sell for $400 to $700, allow a would-be criminal withrudimentary technical skills to bake their own custom bot softwareand have become so popular that a large community of developers havecre-ated plugins to further customize the software, said GunterOllmann, vice president of research for the Atlanta-based firm. Thefirm tracks a few thousand botnets, more than 200 of which are basedon the Zeus code, Ollman said.

"Zeushas picked up a lot of momentum," he said. "If you are abeginner, then you might have heard about Zeus f-rom the press. And,if you are someone looking for specific features, the plugins allowyou to do that."

Zeus,also referred to as Prg and Zbot, has become a popular amongstcybercriminals as a way to steal victims' financial information. Lastmonth, a Zeus-based command-and-control server wasfound on a server instance hosted by Amazon cloud computingservice, EC2. The discovery came a few days after one security firmwarnedInternet user that spammers whe-re attempting to infect recipientswith the Zeus bot.

Zeusis not the most sophisticated program out there, but it is widespreadand affordable. Those considerations and the availability of a widevariety of plugins has made the software popular, said Ollmann.

"Zeusis coming to dominate the very low end of the market," he said."The newbies that are getting into the market want to cre-atetheir botnets f-rom scratch. There are better kits available, but theycost more money."

Dịch tài liệu: LêTrung Nghĩa

letrungnghia.foss@gmail.com