Le cheval de Troie Clampi s'avère être un botnet spécialisé dans le vol de données financières, qui est associé à plus de 4 500 sites. Un chiffre énorme en comparaison de la plupart des chevaux de Troie de ce type.

En regardant de plus près l'insaisissable cheval de Troie Clampi, un code malveillant qui utilise un chiffrement pour dissimuler ses objectifs de vol de données, on s'aperçoit qu'il s'agit d'un botnet qui est associé à plus de 4 500 sites, selon un chercheur.

« Nous avons été en mesure d'aller au travers des couches de cryptage de Clampi », explique Joe Stewart, Directeur de la recherche sur les Codes Malveillants chez SecureWorks. « Clampi collecte des données associées avec près de 4 600 sites, comme des banques ou d'autres institutions financières visées par les pirates informatiques. »

Mais ça ne s'arrête pas là.

« Clampi s'attaque aussi aux services publics, aux sociétés d'étude de marché, aux casinos en ligne et aux sites d'emplois », précise Joe Stewart. Il essaye de récupérer des informations personnelles, comme des identifiants ou des informations sur des comptes, qui peuvent être utilisées pour réaliser des gains financiers. Clampi, aussi connu sous les noms Ligats, Ilomo or Rscan, utilise des outils psexec pour se répandre sur des réseaux Windows à la manière d'un ver.

4 600 sites surveillés

Jusqu'ici, SecureWorks a identifié 1,400 sites spécifiques dans 70 pays parmis les quelques 4 600 sites que Clampi semble être programmé pour surveiller une fois qu'il a infecté une machine Windows.

La façon dont est conçu Clampi (qui a été détecté la première fois en 2007) révèle que son créateur « a fait son enquête et a méthodiquement amassé beaucoup d'informations à propos de ces site », estime Joe Stewart.

. Web-profils.com, la place de marché du conseil et de l'ingénierie