Исходный код трояна Carberp выложен для свободного скачивания

Антивирусная компания ESET сообщила о появлении в открытом доступе исходных кодов известного банковского трояна Carberp.

В середине июня исходный код Carberp был выставлен на продажу. Начальная цена составляла 50 тысяч долларов, однако, она быстро снизилась до 5 тысяч долларов. Вскоре после продажи архив c кодом был выложен на одном из подпольных хакерских форумов для свободного скачивания.

Продажа исходных текстов Carberp и их попадание в открытый доступ похожи на ситуацию с трояном ZeuS. В 2011 году его код также был выставлен на продажу, а позднее произошла его утечка в Сеть.

Выложенный архив включает не только полный комплект исходных текстов Carberp с его bootkit-составляющей, веб-инжектами браузеров для непосредственного похищения денег, но также он содержит «исходник» других известных вредоносных программ и буткитов, таких как Stoned, ZeuS и других.

«Утечка исходных текстов вредоносных программ — сама по себе плохая новость, поскольку создает почву для создания различных модификаций, но с Carberp ситуация осложняется тем, что в открытом доступе оказалось большое количество самых разных технологий создания и усовершенствования вредоносных программ. В перспективе это задает вектор развития для вредоносного ПО — банковских троянов, буткитов и других», — прокомментировал ведущий вирусный аналитик ESET Артем Баранов