KINS - नए क्रिमवेयर टूलकिट

चूंकि हमलावरों ने वास्तव में पिछले वर्ष में सिटर्ड मालवेयर बेचना बंद कर दिया था, एवी उद्योग ने इस बाजार में नए "खिलाड़ियों" के उद्भव को नहीं देखा है। हालांकि, कल, आरएसए सिक्योरिटी के हमारे सहयोगियों ने अपनी स्वयं की टिप्पणियों को प्रकाशित किया, जिसके अनुसार KINS नामक एक नई क्रिमवेयर टूलकिट को भूमिगत मंचों में से एक में बिक्री के लिए रखा गया था। इस बैंकिंग मैलवेयर टूलकिट का मानक संस्करण, जिसमें ड्रॉपर, डीएलएल और ज़ीउस जैसे वेब इंजेक्शन शामिल हैं, की कीमत $ 5,000 है। अतिरिक्त मॉड्यूल $ 2,000 के लिए खरीदा जा सकता है। दूसरी अप्रिय खबर यह है कि इस टूलकिट में बूटकिट घटक शामिल है, जो समझौता किए गए कंप्यूटरों पर इसके अस्तित्व को काफी बढ़ाता है।

ऐसे उपकरणों के लिए बाजार की वास्तविकताएं ऐसी हैं कि साइबर अपराधी न केवल बैंकिंग ट्रोजन सॉफ्टवेयर खरीदने में रुचि रखते हैं, जो उन्हें खातों से धन की चोरी करने की अनुमति देता है, बल्कि कुछ हद तक, विशेष टूलकिट जो उन्हें एक मॉड्यूलर संरचना प्रदान करते हैं और इस मैलवेयर पर अपना स्वयं का व्यवसाय व्यवस्थित करने की क्षमता प्रदान करते हैं, और इसके प्रबंधन के लिए अच्छा तकनीकी समर्थन भी। RSA के शोधकर्ता बताते हैं कि KINS के निशान पहले ही फरवरी 2013 में दिखाई दे चुके थे, जब पहली बार इसका उल्लेख विशेष साइबर क्रिमिनल फोरम में किया गया था। हाल ही में, KINS को एक भूमिगत फोरम में लॉन्च करने की घोषणा की गई थी। इस तथ्य के बावजूद कि लेखक खुद ज़ीउस, सियालड या स्पाईए के पूर्ववर्तियों के साथ अपने बैंकिंग सॉफ़्टवेयर के किसी भी संबंध से इनकार करता है, वहाँ इसको अस्वीकार करने के लिए कई तरह के वज़नदार तर्क दिए गए हैं, उदाहरण के लिए, ज़ीउस के समान वेब इंजेक्शन का उपयोग करना या स्पाईफेई के रूप में एंटी-रोपोर्ट प्लगइन की उपस्थिति। ।