Citadel Trojan

Citadel Trojan är en mycket farlig dator infektion som har återfått uppmärksamhet av malware forskare som nya attacker har lanserats i Europeiska och japanska institutioner. Fram till nu, har Trojan, en variant av den välkända Zeus malware, använts för att stjäla personlig information såsom bank-inloggningsuppgifter. Nu Citadel Trojans riktar sig till finansiella institutioner.

Man har uppskattat att det finns ca 300 olika variant av Citadel som har drabbat olika länder, institutioner och även viss städer. De målinriktade enheterna varierar kraftigt som Citadel Trojan har använts för att ha stulit in datorer, vårdgivare, tillverkning, olja och industri företag och även utbildningsinstitutioner.

Förebyggande åtgärder är av avgörande betydelse som Citadel Trojan kan samla något från datorn som offer. Trojanerna får tillgång till olika applikationer och samlar in information som skickas till avlägsen angriparna. Hotet har mixtrat med de interna datorsystem i 27 japanska regeringskontor, 43 polska regeringskansliet och andra institutioner i Danmark, Spanien, Nederländerna, Tjeckien, Estland och Sverige även om attack kontroll servrar är kända för att vara placerad i USA. Det är också känt att Citadel har påverkat mer än 1 000 offer i totalt.

En ytterligare skillnad av Citadel Trojan i stället för den tidigare versionen av Citadel är versen av Shakespeare som infogas inom malware binära koden. Gruppen av angriparna kallades gruppen poesi, och det tros vara av engelskt ursprung.

Analysen av 300 prover av Trojan tyder på att Citadel Trojan har valts som ett verktyg för insamling av en privat kundkrets.

Forskarna påpekar att är viktigt att vara förtrogen med användare i ett nätverk och att övervakningen av spridningen av data är avgörande. Dessutom bör en hel del uppmärksamhet ägnas patch-hantering så att uppdateringarna inte inför nya säkerhetsproblem. En pålitlig och kraftfull spyware flyttande är därför nödvändig för att förhindra skadliga attacker och spionage.