Citadel - Revision history

Eric.freyssinet at 02:38, 17 August 2015

2015-08-17T02:38:02Z

← Older revision		Revision as of 02:38, 17 August 2015
Line 7:		Line 7:
	\|UserAgent=Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; InfoPath.1)		\|UserAgent=Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; InfoPath.1)
	\|CCProtocol=HTTP		\|CCProtocol=HTTP
	\|Feature=File download, Video screen capture, Firefox cookie theft, Backconnect server, Luhn algorithm check,		\|Feature=File download, Video screen capture, Firefox cookie theft, Backconnect server, Luhn algorithm check, Dynamic webinject configuration update,
	\|Status=Actif		\|Status=Actif
	\|Group=Banking, Downloading,		\|Group=Banking, Downloading,

Eric.freyssinet at 02:30, 17 August 2015

2015-08-17T02:30:48Z

← Older revision		Revision as of 02:30, 17 August 2015
Line 7:		Line 7:
	\|UserAgent=Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; InfoPath.1)		\|UserAgent=Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; InfoPath.1)
	\|CCProtocol=HTTP		\|CCProtocol=HTTP
	\|Feature=File download, Video screen capture, Firefox cookie theft, Backconnect server,		\|Feature=File download, Video screen capture, Firefox cookie theft, Backconnect server, Luhn algorithm check,
	\|Status=Actif		\|Status=Actif
	\|Group=Banking, Downloading,		\|Group=Banking, Downloading,

Eric.freyssinet at 02:26, 17 August 2015

2015-08-17T02:26:11Z

← Older revision		Revision as of 02:26, 17 August 2015
Line 7:		Line 7:
	\|UserAgent=Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; InfoPath.1)		\|UserAgent=Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; InfoPath.1)
	\|CCProtocol=HTTP		\|CCProtocol=HTTP
	\|Feature=File download, Video screen capture, Firefox cookie theft,		\|Feature=File download, Video screen capture, Firefox cookie theft, Backconnect server,
	\|Status=Actif		\|Status=Actif
	\|Group=Banking, Downloading,		\|Group=Banking, Downloading,

Eric.freyssinet at 02:18, 17 August 2015

2015-08-17T02:18:46Z

← Older revision		Revision as of 02:18, 17 August 2015
Line 7:		Line 7:
	\|UserAgent=Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; InfoPath.1)		\|UserAgent=Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; InfoPath.1)
	\|CCProtocol=HTTP		\|CCProtocol=HTTP
	\|Feature=File download,		\|Feature=File download, Video screen capture, Firefox cookie theft,
	\|Status=Actif		\|Status=Actif
	~~\|BeginYear=~~
	~~\|EndYear=~~
	\|Group=Banking, Downloading,		\|Group=Banking, Downloading,
	\|Fonctionnalités=* toutes les fonctionnalités connues de ZeuS, mais avec des améliorations comme la collecte d’identifiants de connexion sur le navigateur Chrome de Google ;		\|Fonctionnalités=* toutes les fonctionnalités connues de ZeuS, mais avec des améliorations comme la collecte d’identifiants de connexion sur le navigateur Chrome de Google ;

Eric.freyssinet: Text replacement - "=Unknown" to "="

2015-08-08T13:46:04Z

Text replacement - "=Unknown" to "="

← Older revision		Revision as of 13:46, 8 August 2015
Line 9:		Line 9:
	\|Feature=File download,		\|Feature=File download,
	\|Status=Actif		\|Status=Actif
	\|BeginYear=~~Unknown~~		\|BeginYear=
	\|EndYear=~~Unknown~~		\|EndYear=
	\|Group=Banking, Downloading,		\|Group=Banking, Downloading,
	\|Fonctionnalités=* toutes les fonctionnalités connues de ZeuS, mais avec des améliorations comme la collecte d’identifiants de connexion sur le navigateur Chrome de Google ;		\|Fonctionnalités=* toutes les fonctionnalités connues de ZeuS, mais avec des améliorations comme la collecte d’identifiants de connexion sur le navigateur Chrome de Google ;

Eric.freyssinet at 11:08, 4 August 2015

2015-08-04T11:08:17Z

← Older revision		Revision as of 11:08, 4 August 2015
Line 1:		Line 1:
	{{Botnet		{{Botnet
	\|Introduction=A ZeuS variant whose developers claim to engage in a privileged relationship with their customers.		\|Introduction=A ZeuS variant whose developers claim to engage in a privileged relationship with their customers.
			\|Parent=ZeuS,
			\|Family=ZeuS (family),
	\|Target=Microsoft Windows		\|Target=Microsoft Windows
	\|Vector=Smoke Bot,		\|Vector=Smoke Bot,

Eric.freyssinet at 22:20, 31 July 2015

2015-07-31T22:20:39Z

← Older revision		Revision as of 22:20, 31 July 2015
Line 2:		Line 2:
	\|Introduction=A ZeuS variant whose developers claim to engage in a privileged relationship with their customers.		\|Introduction=A ZeuS variant whose developers claim to engage in a privileged relationship with their customers.
	\|Target=Microsoft Windows		\|Target=Microsoft Windows
			\|Vector=Smoke Bot,
	\|UserAgent=Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; InfoPath.1)		\|UserAgent=Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; InfoPath.1)
	\|CCProtocol=HTTP		\|CCProtocol=HTTP

Eric.freyssinet at 11:19, 31 July 2015

2015-07-31T11:19:45Z

← Older revision		Revision as of 11:19, 31 July 2015
Line 4:		Line 4:
	\|UserAgent=Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; InfoPath.1)		\|UserAgent=Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; InfoPath.1)
	\|CCProtocol=HTTP		\|CCProtocol=HTTP
			\|Feature=File download,
	\|Status=Actif		\|Status=Actif
	\|BeginYear=Unknown		\|BeginYear=Unknown
	\|EndYear=Unknown		\|EndYear=Unknown
	\|Group=Banking		\|Group=Banking, Downloading,
	\|Fonctionnalités=* toutes les fonctionnalités connues de ZeuS, mais avec des améliorations comme la collecte d’identifiants de connexion sur le navigateur Chrome de Google ;		\|Fonctionnalités=* toutes les fonctionnalités connues de ZeuS, mais avec des améliorations comme la collecte d’identifiants de connexion sur le navigateur Chrome de Google ;
	* chiffrement RC4 et AES pour les communications ;		* chiffrement RC4 et AES pour les communications ;

Eric.freyssinet at 20:27, 28 July 2015

2015-07-28T20:27:32Z

← Older revision		Revision as of 20:27, 28 July 2015
Line 1:		Line 1:
	{{Botnet		{{Botnet
	\|Introduction=~~Une variante de~~ ZeuS~~, dont les développeurs se vantent d'avoir une relation privilégiée avec leurs clients~~.		\|Introduction=A ZeuS variant whose developers claim to engage in a privileged relationship with their customers.
			\|Target=Microsoft Windows
			\|UserAgent=Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; InfoPath.1)
			\|CCProtocol=HTTP
			\|Status=Actif
			\|BeginYear=Unknown
			\|EndYear=Unknown
			\|Group=Banking
	\|Fonctionnalités=* toutes les fonctionnalités connues de ZeuS, mais avec des améliorations comme la collecte d’identifiants de connexion sur le navigateur Chrome de Google ;		\|Fonctionnalités=* toutes les fonctionnalités connues de ZeuS, mais avec des améliorations comme la collecte d’identifiants de connexion sur le navigateur Chrome de Google ;
	* chiffrement RC4 et AES pour les communications ;		* chiffrement RC4 et AES pour les communications ;
Line 9:		Line 16:
	* plus classique, il est possible d’empêcher le bot de fonctionner sur les machines dont le clavier est configuré pour le russe ou l’ukrainien.		* plus classique, il est possible d’empêcher le bot de fonctionner sur les machines dont le clavier est configuré pour le russe ou l’ukrainien.
	\|Commercialisation=Le prix public serait de $2.399 plus un abonnement de $125 mensuels. Certaines options sont facturées en plus.		\|Commercialisation=Le prix public serait de $2.399 plus un abonnement de $125 mensuels. Certaines options sont facturées en plus.
	~~\|UserAgent=Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; InfoPath.1)~~
	\|UserAgent2=Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; .NET4.0C; .NET4.0E; .NET CLR 2.0.50727; .NET CLR 3.0.04506.648; .NET CLR 3.5.21022)		\|UserAgent2=Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; .NET4.0C; .NET4.0E; .NET CLR 2.0.50727; .NET CLR 3.0.04506.648; .NET CLR 3.5.21022)
	~~\|CCProtocol=HTTP~~
	~~\|Target=Microsoft Windows~~
	~~\|Status=Actif~~
	~~\|BeginYear=Unknown~~
	~~\|EndYear=Unknown~~
	~~\|Group=Banking~~
	\|Victime4=		\|Victime4=
	}}		}}

Eric.freyssinet: 1 revision imported

2015-02-04T22:02:11Z

1 revision imported

New page

{{Botnet
|Introduction=Une variante de ZeuS, dont les développeurs se vantent d'avoir une relation privilégiée avec leurs clients.
|Fonctionnalités=* toutes les fonctionnalités connues de ZeuS, mais avec des améliorations comme la collecte d’identifiants de connexion sur le navigateur Chrome de Google ;
* chiffrement RC4 et AES pour les communications ;
* contre-mesures pour les plateformes de suivi des serveurs de commande des botnets (tel ZeuS Tracker), grâce à l’utilisation de clés qui seules permettent de télécharger des mises à jour ou des fichiers de configuration ;
* blocage de l’accès par les machines infectées aux serveurs de mise à jour des anti-virus ;
* enregistrement de vidéos (au format MKV) de l’activité de l’utilisateur visitant un site Web particulier ou utilisant une application (il s’agit d’une option du botnet) ;
* la mise à jour via le protocole Jabber de l’ensemble des bots pour éviter la détection par les antivirus (cette option serait facturée $395 et chaque mise à jour $15) ;
* plus classique, il est possible d’empêcher le bot de fonctionner sur les machines dont le clavier est configuré pour le russe ou l’ukrainien.
|Commercialisation=Le prix public serait de $2.399 plus un abonnement de $125 mensuels. Certaines options sont facturées en plus.
|UserAgent=Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; InfoPath.1)
|UserAgent2=Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; .NET4.0C; .NET4.0E; .NET CLR 2.0.50727; .NET CLR 3.0.04506.648; .NET CLR 3.5.21022)
|CCProtocol=HTTP
|Target=Microsoft Windows
|Status=Actif
|BeginYear=Unknown
|EndYear=Unknown
|Group=Banking
|Victime4=
}}