Citadel (компьютерный вирус)

Появился с использованием исходного кода ZeuS в 2011 году[1]. Kaspersky.ru в публикации 2013 года включил данный троян в «Великолепную четверку банковских троянов»[2].

Злоумышленники, занимавшиеся разработкой вируса Citadel, создали собственное сообщество, в котором обсуждались пути дальнейшего улучшения программы. Среди обсуждавшихся предложений было внедрить системы шифрования, основанную на AES, с помощью которой предлагалось шифровать файлы конфигурации и соединения сервером управления трояном, а также возможность отключать системы безопасности зараженного компьютера и записывать на нем действия пользователя (в том числе, создавать видео)[2].

Citadel распространялся преимущественно через нелицензионные копии ОС Windows, а также с использованием сообщений, отправляемых злоумышенниками по электронной почте[3].

Вирус принёс ущерб в размере 500 млн долларов и заразил около 5 миллионов компьютеров (по другой оценке, данной впоследствии прокуратурой США — 11 млн компьютеров[4]). Помимо кражи данных, он может значительно замедлять работу компьютера и скачивать другое вредоносное программное обеспечение[5]. Название вируса основано на одноимённом романе. Вирус имеет либо русское, либо украинское происхождение — вирус не атакует пользователей с русской и украинской раскладкой клавиатуры. Через Citadel можно сделать свою собственную вредоносную программу[6].

Как сообщалось в 2013 году, компания Microsoft и ее партнеры при поддержке ФБР организовали мероприятия по удалению вируса с зараженных компьютеров, в результате чего удалось уничтожить около 88% ботнетов на основе Citadel и почистить около 40% компьютеров, зараженных вирусом[2][7][8].

Возможным автором вируса считается хакер AquaBox — он занимался продажей вируса. Его личность ещё не идентифицирована. На форуме «Exploit.in» была опубликована переписка, где участник под этим именем общался на русском языке[6]. Другой российский хакер, Марк Вартанян, также известный как Kolypto, был экстрадирован в США и обвинялся в разработке Citadel, но первоначально отрицал свою вину[9]. Тем не менее, впоследствии он согласился на сделку со следствием, подразумевавшую признание вины, и был в 2017 году приговорен в США к 5 годам тюрьмы (с засчитыванием ему 2 лет, проведенных в тюрьме в Норвегии перед экстрадицией в США)[10][4].

Также в сентябре 2015 года за распространение вируса Citadel был осужден 22-летний россиянин Дмитрий Белороссов (использовавший псевдоним Rainerfox)[11].

• SpyEye