Un cheval de Troie avec support 24 x 7
Finie la vente à la sauvette. Désormais, a l'instar de Turkojan, les logiciels malicieux se vendent ouvertement sur Internet, avec support logiciel et services à valeur ajoutée.
01net.
le 12/06/2008 à 14h40
Tout le monde connaît l'existence des kits de construction pour logiciels malicieux. Mais beaucoup pensent encore que, pour se les procurer, il faut se plonger dans les bas-fonds du Web et trainer dans des forums douteux aggrémentés de pages pornographiques.
Ce temps est bien révolu. Les hackers se professionnalisent et adoptent les modèles économiques classiques des éditeurs de logiciels : vente de licences, support logiciel, assistance utilisateur, diffusion Saas (Software as a service), etc. Vous n'y croyez pas ? L'éditeur d'antivirus Panda vient récemment de pointer du doigt un des fournisseurs les plus gonflés : Turkojan.
Disponible en trois éditions : Bronze, Silver et Gold
D'origine turque, cet “ éditeur ” s'est tranquillement installé son propre site de commerce électronique où il propose son kit de construction de chevaux de Troie. Disponible en version 4.0, ce malware existe en trois éditions – Bronze, Silver et Gold – liées à différents niveaux de services.
Ainsi, l'édition Gold est facturée au prix psychologique de 249 dollars. Pendant neuf mois, le “ client ” est assuré d'un remplacement immédiat du logiciel si son cheval de Troie est détecté par un antivirus. L'utilisateur bénéficie également d'une assistance 24 h / 24 et 7 j / 7, par e-mail ou messagerie instantanée.
Officiellement, Turkojan présente son produit comme un logiciel d'administration. Il a même le culot de condamner toute utilisation illégale. Pourtant, les fonctions ne laissent aucune place au doute. Au menu : keylogger, envoi de faux messages, blocage de sites Web, interception de mots de passe, espionnage vidéo par Webcam, etc.