Wyciekły źródła malware (100k linijek kodu!) wykorzystywanego przez atakującą banki grupę Carbanak

Straty których doznały banki w wyniku działalności grupy są szacowane na nawet miliard USD. Tymczasem okazało się, że już w 2017 roki ktoś z rosyjskiego adresu IP, zuploadował kody źródłowe (+ trochę dodatkowych narzędzi) na Virustotal.

Archiwa rar dostępne są tutaj: pierwsza część, druga część. Sam kod źródłowy  to około 100 00 linijek kodu i prawie 800 plików (w paczce dostępne są też dodatkowe pliki binarne):

carbanak

Jak pobrać pliki? Do tego potrzebne jest komercyjne konto na Virustotal – dalej używamy po prostu funkcji API download. Fireeye poświęciło do tej pory na analizę około 500h. Wyniki tej pracy mają się sukcesywnie pokazywać na ich blogu.

–ms