Il y a récemment eu un peu de bruit au sujet d’une menace en ligne appelée « Kneber », celle-ci est décrite comme étant un nouveau logiciel malveillant un prétendu trojan qui aurait infesté des centaines de milliers de PC pour en faire un réseau de Botnet, à la solde de vauriens des bas-fonds du Net, pas net ; beaucoup de bruit pour rien, ce n’est pas le cas.
Kneber n’est pas du tout une nouvelle menace, mais plutôt un pseudonyme du cheval de Troie Zeus. Le nom Kneber fait référence tout simplement à un ensemble d’ordinateurs zombies (ou « bots ») contrôlés par un seul propriétaire.
 Le cheval de Troie est toujours le même, Trojan.Zbot, qui porte aussi le nom Zeus. Il a été étudié et analysé depuis sa découverte début janvier 2010.
Comme on peut facilement se procurer des toolkits Zeus/Zbot dans l’économie souterraine, il n’est pas rare que les cyber criminels créent de nouvelles versions du botnet Zeus, telles que Kneber.
Bien que cette version, Kneber, du botnet Zeus soit assez étendue, elle ne présente aucune nouvelle menace malicieuse. Les utilisateurs ayant des logiciels de sécurité à jour devraient déjà être protégés de cette menace.
Pour plus d’informations sur comment un attaquant pourrait utiliser le toolkit Zeus pour créer leur propre version du botnet.
Une analyse exhaustive du botnet Zeus est également disponible sur papier blanc
|
