Ares – новый модульный троянец

Эксперты компании G Data Software обнаружили новую троянскую программу Ares. По их сведениям, троянец появится на подпольном интернет-рынке кже в ближайшие дни. Как и ZeuS, новинка имеет модульную структуру, позволяя киберпреступникам изменять ее для проведения атаки по любому сценарию.

На черном рынке система стоит $6000, а за $850 можно приобрести стартовый пакет, который позволяет установить связь с модулями, приобретенными ранее. Оплата производится через анонимные онлайн-службы — в данном случае через систему WebMoney. Помимо троянской программы, "благонадежным" разработчикам бесплатно предлагается инструмент разработки, а при продаже модулей они обязаны отчислять процент создателю Ares.

"Новичкам на черном рынке Ares позволяет распространять вредоносные программы через веб-сайты. Так как данный вредитель имеет большое количество вариаций, он подходит для организации практически любой атаки. По нашим прогнозам, данная угроза будет актуальна не только для пользователей онлайн-банкинга, как ее предшественник ZeuS, — заявил Ральф Бенцмюллер, руководитель лаборатории безопасности компании G Data Softwre. — Для своевременного предотвращения нападения интернет-пользователям необходимо установить антивирусные решения, которые проверяют http-трафик и блокируют опасные веб-сайты до их открытия".

Эксперты G Data прогнозируют, что Ares в различных вариантах поступит в широкое обращение вскоре после начала продаж на подпольных форумах. Однако пока невозможно оценить реальное количество модификаций Ares. Неизвестными остаются цели и механизмы работы данной троянской программы, а также круг потенциальных жертв.