Carberp स्रोत रिसाव उपयोगकर्ता सुरक्षा के लिए एक बड़ा झटका है

यह अब कोई रहस्य नहीं है कि प्रसिद्ध बैंकिंग मालवेयर कार्प का पूरा स्रोत कोड जनता के लिए लीक हो गया है। लगभग 5GB स्रोत ग्रंथों की दृष्टि लगभग किसी के पास थी। पुरालेख में शामिल हैं:

• बूटकिट का स्रोत कोड, किमी ड्राइवर और सब कुछ जो किमी में काम करता है।
• बिल्डर ड्रॉपर।
• प्लगइन्स।
• वेब इंजेक्शन
• LPE शोषण करता है।
• अपने स्वयं के दुर्भावनापूर्ण कोड विकास परियोजना शुरू करने के लिए अन्य पूर्ण और आवश्यक जानकारी की एक बड़ी राशि।

ज़ीउस के मामले में, कहानी इस तथ्य से शुरू हुई कि ग्रंथों के साथ संग्रह को कई भूमिगत मंचों पर बिक्री के लिए रखा गया था। नीचे एक मंच से एक घोषणा के साथ एक पोस्ट है। प्रारंभ में, कार्बेर स्रोतों को बिक्री के लिए रखे जाने की जानकारी ट्रस्टियर द्वारा 18 जून को प्रकाशित की गई थी , यानी लगभग एक सप्ताह पहले। यह बताया गया कि संग्रह की कीमत $ 50,000 है। लेकिन बाद में एक मंच पर, जानकारी दिखाई दी कि ग्रंथों को बहुत कम कीमत पर बेचा गया था, केवल $ 5,000। संग्रह में दुर्भावनापूर्ण कोड पाठ शामिल हैं और 2008 के बाद से तृतीय-पक्ष के विकास को खरीदा गया है।



हम Carberp स्रोतों के साथ संग्रह प्राप्त करने में कामयाब रहे और हम इस तथ्य का पता लगा सकते हैं कि Carberp स्रोतों का रिसाव उन सभी में सबसे बड़ा है जो पहले मैलवेयर के बीच थे । इसी समय, इस सूचक को स्वयं दुर्भावनापूर्ण कोड की विशेषताओं की संख्या के रूप में शामिल किया गया है, जो कि शामिल ग्रंथों, उनकी विस्तार की डिग्री, साथ ही साथ विनाशकारीता का वर्णन करता है जो इन स्रोत ग्रंथों के आधार पर क्लोन कर सकते हैं।





कर्नेलमोड.इनफ्लो मॉडरेटर्स में से एक, EP_X0FF ने दुर्भावनापूर्ण कार्यक्रमों के परिवारों पर आंकड़े एकत्र किए जिनकी कार्यक्षमता लीक ग्रंथों द्वारा वर्णित है। यह सूची वास्तव में प्रभावशाली है (!): उर्सनिफ, रोविनिक्स, एल्यूरन, पीएचडी, ज़ीउस, वुंडो, स्पाईइ । मैलवेयर के ये सभी परिवार बहुत अच्छी तरह से रिसीवर के लिए जाने जाते हैं और व्यापक रूप से उपयोग किए जाते हैं।



बता दें कि 2011 में Carberp के पास अपना बूटकिट कंपोनेंट नहीं था, जब डेवलपर्स ने Rovnix फ्रेमवर्क (पहले बूटकिट परिवारों में से एक था जिसने VBR संक्रमण विधि का इस्तेमाल किया था, जिसने अपने ड्राइवर को OS प्रतिबंधों को दरकिनार कर x64 प्लेटफार्मों पर लोड करने की अनुमति दी थी)। कार्नप में रोवेनिक्स कोड और इसके स्रोत कोड को शामिल करने के इतिहास का वर्णन यहां हमारे सहयोगी अलेक्जेंडर मैट्रोसोव द्वारा किया गया था। हमने कार्बरप के विकास पर एक पूरी रिपोर्ट भी संकलित की, जिसमें दुर्भावनापूर्ण कोड के विकास के चरणों को ट्रैक करना संभव था।

कई प्रकाशन और एवी विक्रेता कारबर्प स्रोतों के रिसाव से जुड़े एक घटना के बारे में लिखेंगे या पहले ही लिख चुके हैं, क्योंकि यह वास्तव में एक हाई-प्रोफाइल घटना है जो अप्रिय परिणाम पैदा कर सकती है। यह बैंकिंग कार्बरप मालवेयर के क्लोनों, रोवनिक्स बूटकिट प्लेटफॉर्म और अन्य दुर्भावनापूर्ण कोड के प्रकट होने के तथ्य को संदर्भित करता है जो कि सार्वजनिक डोमेन में दिखाई देने वाले दुर्भावनापूर्ण कोड के स्रोत कोड से उत्पन्न हो सकते हैं।

अद्यतन : कोड के थोड़े निरीक्षण के बाद, हमें यह भी पता चला कि संग्रह में प्रसिद्ध स्टोनड बूटकिट और सिनोवाल बूटकिट के कुछ पाठ हैं।



CSIS के पीटर क्रूस द्वारा टिप्पणी: ( धमकी के लिए )

पैकेज में कार्बर बूटकिट के साथ-साथ अन्य स्रोत कोड भी शामिल हैं, जो प्रतीत होता है जैसे कि स्टोंड बूटकिट, गढ़, उर्सनिफ आदि। पैकेज वर्तमान में गहन विश्लेषण से गुजर रहा है। हमें कई पाठ फाइलें मिलीं जिनमें जाहिरा तौर पर निजी चैट और कई एफ़टीपी सर्वर के लिए विभिन्न उपयोगकर्ता नाम और पासवर्ड शामिल थे। इसकी भी जांच की जरूरत है।