Троян Zeus полюбил Касперского и плюнул в Symantec
15:39
Одна из последних модификаций банковского трояна Zeus содержит
скрытое сообщение, в котором создатель этого вредоноса выражает
благодарность разработчикам антивирусов. Текст сообщения можно увидеть
в бинарном файле трояна, после того как тот успешно внедрится на
целевой компьютер, сообщается в блоге компании Trend Micro.
Сообщение составлено на простом и почти правильном английском и
выглядит буквально так: "Thanks to KAV and to Avira for new quests, i
like it! NOD32 and SAV is stupid!"
Смысл его, очевидно, состоит в том, что некоторые борцы с вирусами
постоянно вносят изменения в свои продукты, реагируя на ухищрения
вирусописателей, нацеленные на то, чтобы скрыть присутствие троянов в
системе. Это вынуждает автора Zeus то и дело выдумывать что-нибудь
новенькое, что доставляет ему особое удовольствие.
Как видим, "отец" "Зевса" благодарит создателей "Антивируса
Касперского", а также компанию Avira. В то же время он считает продукты
NOD32 (компания ESET) и Symantec Antivirus "глупыми".
Сотрудники Trend Micro никак не комментируют отношения между Zeus и
конкретными антивирусными программами, в том числе и своей, хотя и
заверяют, что участники их защитной сети Trend Micro Smart Protection
Network могут не опасаться за свои банковские счета.
Напомним, что Zeus, он же Zbot — это популярное семейство троянов,
предназначенных для воровства паролей к системам онлайн-банкинга.
Данное семейство плодится благодаря усилиям "кулхацкеров", не
пожалевших денег на одноимённый хакерский инструментарий. Очевидно,
скрытое сообщение составлено автором этого тулкита, поскольку
означенные "кулхацкеры" обычно мало что понимают в создании вирусов.
К слову, у Zeus имеется и амбициозный конкурент: инструментарий Spy Eye российской разработки создаёт троянов, которые умеют вычищать захваченный компьютер от присутствия Zeus.