Οι developers του Dyre Trojan φαίνεται ότι βελτίωσαν τη λειτουργικότητα του. Το Dyre είναι ένα τραπεζικό Trojan, το οποίο διαθέτει πια δικό του πιστοποιητικό SSL για να επικοινωνεί με το κέντρο διοίκησης και τον έλεγχου (C&C).
Σε μια πρόσφατη ανάλυση ενός δείγματος, ερευνητές ασφαλείας της Proofpoint, ανακάλυψαν ότι το κακόβουλο λογισμικό χρησιμοποιεί ένα ψηφιακό πιστοποιητικό που εκδίδεται από την Internet Widgits Pty Ltd. Η επικοινωνία με τους απομακρυσμένους διακομιστές γίνεται από τις θύρες 443 και 4443.
Χρησιμοποιώντας το δικό τους πιστοποιητικό για την επικοινωνία, η νέα παραλλαγή του Dyre καθιστά πολύ πιο δύσκολο στις λύσεις ασφαλείας να αναγνωρίσουν την κίνηση σαν κακόβουλη.
Η νέα έκδοση του Dyre κλέβει δεδομένα του προγράμματος περιήγησης και απαριθμεί τα εγκατεστημένα προγράμματα στον υπολογιστή του θύματος.
Στην τελευταία παραλλαγή, υπάρχει και ένα χαρακτηριστικό, που ονομάζεται “browsersnapshot.” Το νέο χαρακτηριστικό είναι υπεύθυνο για τη συλλογή των δεδομένων του προγράμματος περιήγησης, όπως cookies, πιστοποιητικά client-side και τα ιδιωτικά κλειδιά των Windows από το χώρο αποθήκευσης πιστοποιητικών που χρησιμοποιούνται από τον Internet Explorer, αλλά και στη βάση δεδομένων πιστοποιητικών του Firefox.
Επίσης απαριθμεί όλα τα εγκατεστημένα προγράμματα του υπολογιστή, καθώς και τις υπηρεσίες λειτουργίας. Αυτό γίνεται για τη δημιουργία πιο αποτελεσματικών επιθέσεων.
Όσον αφορά τις εντολές και τους στόχους, το Trojan τις κατεβάζει από το διακομιστή C & C. Αυτό κάνει το malware ένα πολύ ευέλικτο εργαλείο στα χέρια των εγκληματιών του κυβερνοχώρου, καθώς μπορούν να προσθέσουν ή να αφαιρέσουν στόχους και εντολές σύμφωνα με τις ανάγκες τους.
Για την ιστορία, το κακόβουλο λογισμικό έχει δημιουργηθεί ειδικά για την κλοπή τραπεζικών πληροφοριών από τους χρήστες και αρχικά στόχευε συνδέσεις από την Bank of America, η Citigroup, Royal Bank of Scotland, Ulsterbank και Natwest.
