Biến thể Trojan Zeus được giao bán trên các chợ đen

{

}

Code của Pandemiya khá thú vị và trái ngược hẳn với xu thế phát triển gần đây của malware, nó hoàn toàn không dựa trên mã nguồn Zeus, cũng không giống Citadel/Ice IX, …Qua phân tích cho thấy tác giả của Pandemiya đã phải mất gần 1 năm để viết ứng dụng này với hơn 25.000 dòng code được viết bằng ngôn ngữ C.

Chương trình Trojan mới này có khả năng chèn code giả mạo vào những website đang mở trên trình duyệt, kĩ thuật này được biết đến như Web injection, lấy thông tin nhập vào web, đánh cắp thông tin, chụp màn hình. Do có cấu trúc modul, nên nó có thể lây lan qua file DLL độc lập và có thể hoạt động như một plug-ins.

Một số Pandemiy nằm trong plug-ins cho phép tội phạm mạng mở reverse proxy trên máy bị nhiễm để đánh cắp thông tin truyền qua giao thức FTP và lây nhiễm lên các file thực thi. Đồng thời chúng có khả năng bật tính năng điều khiển từ xa trên máy (Remote Desktop Protocol) và cho phép malware lây lan thông qua các tài khoản Fakebook bị tấn công.

Pandemiya đang được quảng cáo giao bán trên chợ đen của các forum với giá 1.500 USD cho ứng dụng lõi và 2.000 USD bổ sung plug-in.