Le code source du malware Android GM Bot diffusé sur le net

[Alka]

<r><ALIGN align="center"><s>

</s><URL url="http://www.hostingpics.net"><s></s><IMG src="http://img15.hostingpics.net/pics/838970ScreenShot20130508at160151.jpg"><s>[img]</s><LINK_TEXT text="http://img15.hostingpics.net/pics/83897 ... 160151.jpg">http://img15.hostingpics.net/pics/838970ScreenShot20130508at160151.jpg</LINK_TEXT><e>[/img]</e></IMG><e></e></URL><e>

</e></ALIGN>

Les experts de la X-Force d’IBM ont découvert que le code source du malware Android GM Bot avait été divulgué en ligne, dans le dark web. Il y a de quoi créer un bon nombre de codes malveillants à partir de celui-ci. Il comprend les composants du bot et son panneau de commande (C&C).<br/>
<br/>
GM Bot est apparu en 2014 dans l’underground russe. Il était commercialisé, sous le nom de MazarBot, entre 300 et 1000 $ (selon les options).<br/>
<br/>
L’un des acheteurs du code malveillant a décidé de diffuser l’arme numérique, gratuitement. C'est pourtant le meilleur moyen de faire disparaitre un concurrent dans ce marché de la malveillance. Si le code source est connu par les chasseurs de virus, malwares…, Android GM Bot deviendra totalement inutile.<br/>
<br/>
Il suffisait de contacter l’auteur de la fuite, sur un forum d’un portail Black Market, pour recevoir la clé de déchiffrement permettant d’accéder aux informations. Depuis, le code source (et le mode d’emploi) ont été « balancés » dans d’autres lieux à pirates, un code de programmation qui risque de permettre l’apparition de nouvelles versions de cette arme numérique destinée aux appareils sous Android.</r>