Citadel Trojan

Citadel Trojan is een zeer gevaarlijke computer infectie die de aandacht van malware-onderzoekers heeft herwonnen, zoals nieuwe aanslagen hebben gelanceerd in Europese en Japanse instellingen. Tot nu toe, is de Trojaan, een variant van de bekende Zeus malware, gebruikt voor het stelen van persoonlijke informatie zoals bankwezen logingegevens. Nu Citadel Trojans is gericht op financiële instellingen.

Er wordt geschat dat er ongeveer 300 verschillende variant van Citadel die verschillende landen, instellingen en zelfs bepaalde steden heeft geteisterd. Het bereik van de gerichte entiteiten varieert als Citadel Trojan is gebruikt voor het stelen van naar de computers van gezondheidszorg organisaties, productie, olie en industrie bedrijven en zelfs onderwijsinstellingen.

De preventiemaatregelen zijn van vitaal belang als Citadel Trojan om het even wat van de slachtoffer computer kunt verzamelen. De Trojanen krijgt toegang tot diverse toepassingen en verzamelt de informatie die wordt verzonden naar externe aanvallers. De dreiging is geknoeid met de interne computersystemen in 27 Japanse regering kantoren, 43 Poolse regering kantoren en andere instellingen in Denemarken, Spanje, de Nederland, Tsjechië, Estland en Zweden ook al de aanval controle servers zijn algemeen bekend worden gevestigd in de Verenigde Staten. Het is ook bekend dat Citadel heeft beïnvloed meer dan 1000 slachtoffers in totaal.

Één meer verschil van Citadel Trojan in tegenstelling tot de eerdere versie van Citadel is het vers van Shakespeare die is ingevoegd in de binaire code van malware. De groep van aanvallers werd nagesynchroniseerd de poëzie-groep, en het is verondersteld om van Engelse oorsprong.

De analyse van 300 monsters van de Trojan suggereert dat Citadel Trojan is gekozen als een instrument voor een gegevensverzamelingsronde operatie besteld door een privé cliënteel.

Onderzoekers wijzen dat is belangrijk om bekend met de gebruikers van een netwerk en dat het toezicht op het verkeer van de gegevens is van cruciaal belang. Bovendien, een heleboel aandacht moet worden besteed aan patchbeheer, zodat de updates geen nieuwe beveiligingsproblemen invoeren. Een betrouwbare en krachtige Spywareverwijdering is daarom essentieel om te voorkomen dat malwareaanvallen en spionage.