29/11/2010
Трояны Zeus и SpyEye объединились для создания одного большого ботнета. Наравне со знаменитым Zeus, троян SpyEye антивирусами определяется как "совсем свежий и сложный бот", который мог бы стать преемником Zeus благодаря "своим интересным особенностям, главная цель которых - кража банковских счетов, кредитных карт, ftp-аккаунтов и других важных данных с компьютера жертвы".

Капил Райна, старший менеджер в IronKey, сказал, что причина объединения заключалась в том, что создатель Zeus отходит от дел, а SpyEye мог бы стать главным вирусом на сцене.

Он сказал: "Объединение троянов подразумевает совместные усилия разработчиков и меньшую конкуренцию соответственно, а это уже проблема. Мулы больше не потребуются, и я полагаю, что сложность ботнета вырастет. Правительство слишком много внимания уделяло Zeus, поэтому его создатель решил отойти от дел, я полагаю, что с достаточным количеством пораженных машин Zeus может заработать в среднем 2-3 миллиона долларов в неделю, объединенный же ботнет с достаточным количеством мулов сможет зарабатывать до 4-5 миллионов долларов в неделю, что является хорошим стимулом для поддержания его на плаву".

В интервью журналу SC Magazine Эд Родни, менеджер M86 Security, сказал: "Ботнет на основе объединения или приобретения? Довольно интересно, какой у владельцев договор о сотрудничестве. Киберпреступники получили права или просто украли их? Есть даже такая пословица: ворон ворону глаз не выклюет".

Дэвид Холмс, инженер F5, полагает, что в то время как Zeus и SpyEye все еще представляют опасность, он больше предостерегает о новом трояне под именем Feodo, который атакует дюжину различных банковских учреждений. Он также предупредил о программе URLZone, которая является наиболее опасной на рынке, поскольку она не просто ворует параметры авторизации, но и переводит деньги со счета, манипулируя браузером для того, чтобы тот показывал пользователю старый баланс.

Он сказал: "Я не мог заснуть зная, что каждый раз, когда я открывал свой банковский счет, я мог позволить мошенникам украсть деньги. В конце концов, я встретился с местным брокером и инвестировал все деньги, чтобы сохранить их".

"ФБР говорит, что Zeus, SpyEye и URLZone украли 100 миллионов долларов в 2008 и 2009. Кто-то мог бы предположить, что киберпреступники могли заработать даже больше, поскольку Feodo тоже работает. Если вы сопоставите 2 эти тенденции (увеличение числа киберпреступлений и использование банковских онлайн услуг), то, не удивительно, что получите увеличение числа жертв".