$ 100,000 में बेचा गया ज़ीउस स्रोत?

पिछले साल के अंत में, हैकर मंचों पर यह अफवाह फैली थी कि सबसे प्रसिद्ध ज़ीउस (या जेडबोट) ट्रोजन में से एक का विकास बंद कर दिया गया था, और डेवलपर ने कार्यक्रम के स्रोतों को दूसरे वायरस लेखक को स्थानांतरित कर दिया। यह कहा गया था कि भाग्यशाली नवागंतुक - एक अन्य स्पाईइ ट्रोजन के लेखक - इन दोनों परिवारों को एक नए, अधिक शक्तिशाली उत्पाद में संयोजित करने के लिए कड़ी मेहनत कर रहे हैं।



हालांकि, नए साक्ष्य का दावा है कि ज़ीउस के स्रोत कोड को तीसरे पक्ष को बेच दिया गया था या हस्तांतरित कर दिया गया था जो अब सक्रिय रूप से साइबर अपराध के बीच नए खरीदारों की तलाश कर रहा है। यह ज़ीउस / ZBot के पूरी तरह से नए संस्करणों के विकास को जन्म दे सकता है।



विभिन्न कंपनियों के विशेषज्ञ पहले से ही नए संशोधनों की खोज को इंगित कर चुके हैं जो स्पष्ट रूप से दो ट्रोजन की कार्यक्षमता के संयोजन का संकेत देते हैं।











सूत्रों का कहना है कि ज़ीउस के लेखक - हैकर मंचों पर "स्लाविक" या "मॉन्स्ट्र" के रूप में जाने जाते हैं - ने स्पाईइ के लेखक ("ग्रिबोडेमोन" या "हार्डमैन") को ट्रोजन कोड प्रदान किया, बशर्ते कि कार्यक्रम के मौजूदा उपयोगकर्ता या खरीदार और मौजूदा बॉटनेट समर्थित हों। हालाँकि, इस बात के प्रमाण हैं कि स्लाविक ने भी कोड को साइड में बेच दिया था, जैसा कि निम्नलिखित में से किसी एक स्क्रीनशॉट से निकला था:







साइबर क्राइम मंचों पर मौजूदा बिक्री प्रणाली लेनदेन के दौरान मंच के सदस्यों से सकारात्मक और नकारात्मक प्रतिक्रिया की संख्या के आधार पर एक प्रतिष्ठा पर आधारित है (हाय ईबे! हाय हैबेर!)। ऊपर दिए गए स्क्रीनशॉट से संकेत मिलता है कि विक्रेता नीम शायद ही धोखेबाज़ हो सकता है - वह 13 जून 2009 से मंच का सदस्य है और उसकी 18 सकारात्मक समीक्षाएं हैं।



nem नवीनतम संस्करण 2.0.8.9 के लिए पूर्ण ज़ीउस कोड प्रदान करता है और चेतावनी देता है कि यह काफी महंगा है। हालांकि, कितना महंगा है? पिछले साल के अंत में, ज़ीउस के लेखक ने अपने ट्रोजन को $ 10,000 / एक "लाइसेंस" के लिए पूर्ण समर्थन के साथ बेच दिया। प्रौद्योगिकी के प्रमुख और सेकुलर के सह-संस्थापक, अविव रफ का मानना ​​है कि स्रोत की लागत ऐसे "लाइसेंस" के बाजार मूल्य से लगभग दस गुना अधिक होनी चाहिए, क्योंकि वास्तविक मालिक कोड में सुधार करना, ट्रोजन के नए संस्करणों को बेचना और इसके समर्थन को लागू करना जारी रख सकता है। इस संबंध में, $ 100,000 की राशि को बहुत जल्दी भुगतान करना चाहिए।



इच्छुक पार्टियों को सोने की छड़, नकदी बचाने या क्रेडिट कार्ड पर शेष राशि देखने के लिए नहीं चलना चाहिए - कोड का विक्रेता केवल लिबर्टी रिजर्व गैर-ट्रैक करने योग्य आभासी भुगतान प्रणाली का उपयोग करके लेनदेन के लिए सहमत होता है। इसके अलावा, खरीद को फ़ोरम एस्क्रो प्रणाली का उपयोग करके किया जाना चाहिए, जिस पर ऑफ़र पोस्ट किया गया है - एक प्रणाली जो खरीद-बिक्री प्रक्रिया (और फिर, हाय पेपल!) के दौरान फ़ोरम व्यवस्थापक को संभावित धोखाधड़ी के प्रयासों को रोकने की अनुमति देती है। हालांकि, यह स्पष्ट है कि इस तरह की प्रणाली लागत में जोड़ देगी - अर्थात् 6%।



स्रोत