| Citadela | |
|---|---|
| Typ | trojský |
| Rok vzhledu | 2011 |
Citadel je trojský kůň navržený ke krádeži bankovních dat. Byl spuštěn v roce 2011. Jedná se o upravenou verzi trojského koně Zeus . Název viru vychází z názvu stejnojmenného románu [1] .
Objevil se pomocí zdrojového kódu ZeuS v roce 2011 [2] . V publikaci z roku 2013 zahrnul Kaspersky.ru tohoto trojského koně do „Magnificent Four Banking Trojans“ [1] .
Útočníci podílející se na vývoji viru Citadel vytvořili vlastní komunitu, ve které diskutovali o způsobech dalšího vylepšení programu. Jedním z návrhů bylo zavedení šifrovacího systému založeného na AES , s jehož pomocí bylo navrženo šifrování konfiguračních souborů a připojení řídicím serverem trojského koně a také možnost deaktivovat bezpečnostní systémy infikovaného počítače a zaznamenávat na něj akce uživatelů (včetně vytváření videa s akcemi uživatelů) [1] .
Citadela byla distribuována především prostřednictvím nelicencovaných kopií operačního systému Windows a také pomocí zpráv zasílaných kyberzločinci prostřednictvím e-mailu [3] .
Virus způsobil škody ve výši 500 milionů dolarů a infikoval asi 5 milionů počítačů (podle jiného odhadu, později udaného americkým státním zastupitelstvím - 11 milionů počítačů [4] ). Kromě krádeže dat může výrazně zpomalit váš počítač a stáhnout další škodlivý software [5] . Virus má buď ruský nebo ukrajinský původ – neútočí na uživatele s ruským a ukrajinským rozložením klávesnice [6] .
Jak bylo uvedeno v roce 2013, Microsoft a jeho partneři s podporou FBI zorganizovali aktivity k odstranění viru z infikovaných počítačů, v důsledku čehož se jim podařilo zničit asi 88 % botnetů založených na Citadele a vyčistit asi 40 % počítače infikované virem [1] [7] [8] .
Možným autorem viru je hacker AquaBox – ten virus prodával. Jeho identita nebyla identifikována. Korespondence byla zveřejněna na fóru Exploit.in, kde účastník pod tímto jménem komunikoval rusky [6] . Další ruský hacker, Mark Vartanyan, také známý jako Kolypto, byl vydán do USA a obviněn z vývoje Citadely, ale zpočátku svou vinu popíral [9] . Později však souhlasil s dohodou o vyšetřování, což znamená přiznání viny, a byl ve Spojených státech v roce 2017 odsouzen k 5 letům vězení (včetně 2 let strávených ve vězení v Norsku před vydáním do Spojených států) [4 ] [10] .
Také v září 2015 byl 22letý Rus Dmitrij Belorossov (který používal pseudonym Rainerfox) odsouzen za šíření viru Citadel [11] .