Исходный код трояна Tinba опубликован в свободном доступе. Как следует из описания, это самый маленький банковский троян в мире: размер боевого билда всего 20 КБ, написан на чистом Assembler’е.

000

Сообщение на подпольном форуме:

[Мы] спонсировали этот проект (в проект вложен опыт, время и $). Автор в итоге пропал и оставил с куском кода… Но спустя время появился некто, который называет себя «человеком с мозгами», и сдаёт этого троя под видом приватного коня — в аренду. Сорцы, вероятно, не полные (не доработаны под инжекты современных браузеров и т.д.).

Год создания: 2012

Автор (ники):
-verified: sphere
-exploit: int
- Wasm: integer (видимо, сбручен, и сидит там другой человек)

Плюсы (на момент сдачи проекта, 2012 год):
- Отстук 80% на реальных тестах, за счёт размера и «изощрённой» простоты реализации
- Самый маленький банковский троян в мире (размер боевого билда 20 КБ, чистый Assembler)

Минусы (на момент сдачи проекта):
- Нестабильное инжектирование
- Абузы (отсутствие буткита, p2p…)

001

Несмотря на очевидные недостатки, появление этого трояна в открытом доступе может стимулировать разработку новых версий банковских троянов в подпольном сообществе, с привлечением талантливых программистов, которые не боятся уголовного преследования. Конечно, это не приведёт к такому же всплеску киберпреступности, как публикация исходников ZeuS, но всё равно некоторые новые программы могут теперь позаимствовать эффективный код Tinba на ассемблере.

  • Подпишись на наc в Telegram!

    Только важные новости и лучшие статьи

    Подписаться

  • Подписаться
    Уведомить о
    10 комментариев
    Старые
    Новые Популярные
    Межтекстовые Отзывы
    Посмотреть все комментарии