Выходец из России признался в создании трояна, укравшего $500 млн

Об этом сообщает CNews.

По мнению следователей, с помощью Citadel Вартанян и другие злоумышленники похитили не менее $500 млн с разных банковских счетов.

Как сообщается, зловредный Citadel появился в 2011 г. Это был троян семейства ZeuS, который воровал с компьютеров под управлением ОС Windows реквизиты доступа к банковским счетам.

Помимо этого Citadel сформировал колоссальный ботнет, на пике достигавший 11 млн зараженных машин.

Характерной особенностью трояна Citadel была его способность компрометировать различные менеджеры паролей — программы, используемые для хранения большого числа паролей к различным сервисам.

Пользователю обычно необходимо придумать и запомнить один «мастер-пароль» для доступа к менеджеру паролей, а не десятки. В то время как это весьма удобно пользователю, ниоткуда не следует, что мастер-пароль невозможно перехватить с помощью кейлоггера. Именно этим Citadel и занимался.

Помимо функций кражи данных и шпионажа, некоторые варианты Citadel могли работать в качестве шифровальщика-вымогателя.

Стоит отметить, что Citadel был одной из первых вредоносных программ, продававшейся сторонним клиентам по модели Malware-as-a-Service. Его исходный код активно продавали на подпольных русскоязычных форумах.