Citadel Trojan

Citadel Trojan er en meget farlig computer infektion, som har genvundet opmærksomheden af malware forskere som nye angreb har været lanceret i europæiske og japanske institutioner. Indtil nu, er trojanske, en variant af den velkendte Zeus malware, blevet brugt til at stjæle personlige oplysninger såsom bank login data. Nu Citadel Trojans er rettet mod finansielle institutioner.

Det er blevet anslået, at der findes cirka 300 forskellige variant af citadellet, som har ramt forskellige lande, institutioner og endog bestemt byer. De målrettede enheder varierer betydeligt som Citadel Trojan har været anvendt for at stjæle ind i computere i sundhedssektoren organisationer, fremstilling, olie og industri virksomheder og endda uddannelsesinstitutioner.

Forebyggende foranstaltninger er af afgørende betydning som Citadel Trojan kan samle noget fra de ofre computer. Den trojanske heste får adgang til forskellige applikationer og indsamler de oplysninger, som sendes til fjernangribere. Trussel har manipuleret med de interne computersystemer i 27 japanske regeringskontorer, 43 polske regeringskontorer og andre institutioner i Danmark, Spanien, Nederlandene, Tjekkiet, Estland og Sverige selvom angreb kontrol servere er kendt for at være beliggende i USA. Det er også kendt at Citadel har påvirket mere end 1.000 ofre i alt.

En mere forskel på Citadel Trojan i modsætning til den tidligere version af Citadel er vers af Shakespeare, som indsættes i malware binære kode. Gruppen af angriberne blev døbt gruppen poesi, og det menes at være af engelsk oprindelse.

Analyse af 300 prøver af Trojan tyder på, at Citadel Trojan er blevet valgt som et værktøj til en data-indsamling operation beordret af en privat kundekreds.

Forskere opmærksom på, at er vigtigt at være fortrolig med brugere af et netværk, og at overvågningen af omsætning af dataene, der er afgørende. Derudover udbetales en masse opmærksomhed til styring af programrettelser, således at opdateringerne ikke indfører nye sikkerhedsspørgsmål. Derfor er en driftssikker og kraftig spyware fjernelse afgørende for at forhindre malwareangreb og spionage.