Citadel Trojan

Citadel Trojan er en svært farlig datamaskinen infeksjon som har gjenvunnet oppmerksomhet fra malware forskere som nye angrep har blitt lansert i europeiske og japanske institusjoner. Inntil nå, har Trojan, en variant av kjente Zeus malware, blitt brukt for å stjele personlig informasjon som bank påloggingsdata. Nå Citadel Trojans er rettet mot finansinstitusjoner.

Det har blitt anslått at det er ca 300 annerledes variant av festningen som har rammet forskjellige land, institusjoner og aften bestemte byer. Utvalget av målrettet enhetene varierer mye som Citadel Trojan har blitt brukt for å stjele inn i datamaskinene til helseorganisasjoner, produksjon, olje-og industri og selv utdanningsinstitusjoner.

De forebyggende tiltakene er av avgjørende betydning som Citadel Trojan kan samle alt fra utsatt datamaskinen. Trojanerne får tilgang til ulike programmer og samler informasjon som sendes til eksterne angripere. Trusselen har endret de interne datasystemer i 27 japanske regjeringskontorene, 43 polske regjeringskontorer og andre institusjoner i Danmark, Spania, Nederland, Tsjekkia, Estland og Sverige selv om angrep kontroll servere er kjent for å være plassert i USA. Det er også kjent at festningen har påvirket mer enn 1000 ofre totalt.

En forskjell av Citadel Trojan i motsetning til den tidligere versjonen av festningen er i vers av Shakespeare som settes i malware binærkoden. Gruppen av angriperne ble kalt gruppen poesi, og det antas å være av engelsk opprinnelse.

Analyse av 300 prøver av Trojan antyder at Citadel Trojan har blitt valgt som et verktøy for en datainnsamling operasjon etter et privat klientell.

Forskerne påpeker at er viktig å være kjent med brukere av et nettverk og at overvåking av sirkulasjonen av data er avgjørende. Dessuten, en masse oppmerksomheten skal betales til oppdateringsadministrasjon slik at oppdateringene ikke innføre nye sikkerhetsproblemer. Derfor er en pålitelig og kraftig spyware fjerning avgjørende for å hindre malware angrep og spionasje.