昨年末、ハッカーフォーラムで、最も有名なトロイの木馬Zeus（またはZBot）の開発が中止され、開発者がプログラムソースを別のウイルスライターに転送したと噂されました。 幸運な新人-別のトロイの木馬SpyEyeの作者-は、これら2つのファミリーを組み合わせて、より強力な新製品を開発しようとしていると言われました。
しかし、新しい証拠によると、Zeusのソースコードは、サイバー犯罪の中で新たな購入者を積極的に探しているサードパーティに売却または移転されたという。 これは、Zeus / ZBotの完全に新しいバージョンの開発につながる可能性があります。
さまざまな企業のスペシャリストが、2つのトロイの木馬の機能の組み合わせを明確に示す新しい修正の発見をすでに指摘しています。
情報筋によると、ハッカーフォーラムで「Slavik」または「Monstr」として知られるZeusの作者は、プログラムの既存のユーザー/バイヤーと既存のボットネットがサポートされている場合、トロイの木馬コードをSpyEye（「Gribodemon」または「Harderman」）の作者に渡しました。 ただし、フォーラムの1つからの次のスクリーンショットで証明されているように、Slavikがコードをサイドに販売したという証拠もあります。
サイバー犯罪フォーラムの既存の販売システムは、取引中のフォーラムメンバーからの肯定的および否定的なフィードバックの数に基づく評判に基づいています（hi eBay！Hi Habr！）。 上記のスクリーンショットは、ネム販売者が嘘つきになることはほとんどないことを示しています-彼は2009年6月13日以来フォーラムのメンバーであり、18の肯定的なレビューを持っています。
nemは、最新バージョン2.0.8.9の完全なZeusコードを提供し、非常に高価であることを警告しています。 しかし、どのくらい高価ですか？ 昨年の終わりに、Zeusの作者は、1つの「ライセンス」につき10,000ドルのフルサポートでトロイの木馬を販売しました。 実際の所有者はコードの改善を続け、新しいバージョンのトロイの木馬を販売し、そのサポートを実装できるため、Securertの技術責任者で共同設立者であるAviv Ruffは、ソースのコストはそのような「ライセンス」の市場価値の約10倍でなければならないと考えています。 この点で、100,000ドルの金額はすぐに返済されるはずです。
興味のある人は、金の延べ棒を節約したり、現金を預けたり、クレジットカードの残高を監視したりするべきではありません。 さらに、購入は、フォーラムエスクローシステムを使用して行う必要があります。このシステムには、オファーが投稿されます。これは、フォーラム管理者が購入販売プロセス中に不正行為の可能性を阻止できるシステムです。 ただし、そのようなシステムがコストを追加することは明らかです。つまり、6％です。
出所