Исходный код Exobot, банковского трояна для Android, оказался в свободном доступе всего через несколько месяцев после того, как создатели выставили его на продажу. По мнению экспертов ИБ, публикация спровоцирует резкий скачок атак с применением этого зловреда.

Анонимный пользователь передал ссылку на код журналистам онлайн-издания BleepingComputer, которые подтвердили его подлинность у специалистов ESET и ThreatFabric. Эксперт по информационной безопасности определили, что данный исходник представляет собой версию Exobot 2.5, также известную как Trump Edition. Это одно из последних поколений трояна, над которым авторы работали незадолго перед продажей.

По информации BleepingComputer, впервые код появился на одной из подпольных хакерских площадок еще в мае. Журналисты предполагают, что автором публикации был один из покупателей, который решил поделиться трояном с сообществом. В настоящий момент готовый к применению зловред можно скачать сразу на нескольких тематических форумах.

Эксперты опасаются, что в ближайшее время Exobot будет использован для новых атак. Ранее преступники зачастую не применяли его из-за высокой стоимости — цена аренды начиналась от $1,5 тыс. в месяц. Теперь же они могут получить один из передовых троянов бесплатно.

Свои опасения профессиональное сообщество подтверждает примерами других зловредов, чей код попадал в свободный доступ. Такие трояны как Zeus или BankBot были доработаны вирусописателями и вскоре вернулись в дикие условия обладая новыми возможностями.

При этом даже в нынешнем состоянии Exobot представляет собой серьезную угрозу. Это один из немногих вредоносов, способных поражать последние версии ОС Android. В отличие от других троянов, он не запрашивает у пользователя каких-либо разрешений и может скрывать свою активность.

Ранее в июле эксперты обнаружили в Интернете готовый набор средств для проведения атак на банки. Неизвестные злоумышленники опубликовали архив, в котором можно найти специализированный троян Buhtrap, инструкцию по его использованию и дополнительные материалы.

Категории: Другие темы