Троян Zeus теперь оценивает антивирусы
Одна из последних модификаций банковского трояна Zeus содержит скрытое сообщение, в котором создатель этого вредоноса выражает благодарность разработчикам антивирусов. Текст сообщения можно увидеть в бинарном файле трояна, после того как тот успешно внедрится на целевой компьютер, в блоге компании Trend Micro.
Сообщение составлено на простом и почти правильном английском и выглядит буквально так: "Thanks to KAV and to Avira for new quests, i like it! NOD32 and SAV is stupid!"
Смысл его, очевидно, состоит в том, что некоторые борцы с вирусами постоянно вносят изменения в свои продукты, реагируя на ухищрения вирусописателей, нацеленные на то, чтобы скрыть присутствие троянов в системе. Это вынуждает автора Zeus то и дело выдумывать что-нибудь новенькое, что доставляет ему особое удовольствие.
Как видим, "отец" "Зевса" благодарит создателей "Антивируса Касперского", а также компанию Avira. В то же время он считает продукты NOD32 (компания ESET) и Symantec Antivirus "глупыми".
Сотрудники Trend Micro никак не комментируют отношения между Zeus и конкретными антивирусными программами, в том числе и своей, хотя и заверяют, что участники их защитной сети Trend Micro Smart Protection Network могут не опасаться за свои банковские счета.
Напомним, что Zeus, он же Zbot — это популярное семейство троянов, предназначенных для воровства паролей к системам онлайн-банкинга. Данное семейство плодится благодаря усилиям "кулхацкеров", не пожалевших денег на одноимённый хакерский инструментарий. Очевидно, скрытое сообщение составлено автором этого тулкита, поскольку означенные "кулхацкеры" обычно мало что понимают в создании вирусов.
К слову, у Zeus имеется и амбициозный конкурент — инструментарий Spy Eye российской разработки создаёт троянов, которые умеют вычищать захваченный компьютер от присутствия Zeus.