Нов вариант на популярния банков троянец Zeus се появи за продажба в нелегалните форуми. Сорс-кодът на Sphinx е написан на C++ и се базира на открития програмен код на опасния Zeus. Троянецът Sphinx работи единствено чрез анонимната мрежа Tor. Неговият създател твърди, че новата вирусна програма е неуязвима за използваните досега методи за проникване във вирусната мрежа, черни списъци и специално създадените Zeus-тракери. Новият вирус дори няма нужда от специален защитен хостинг.

 

Sphinx - Zeus

Изпълнимият файл на Sphinx се продава при цена $5000. Продавачът приема биткойни и Dash. За да се заплати е необходима регистрация в сайта, при което автоматично се генерират Bitcoin и Dash адреси за заплащане.

След като продавачът получи цифровите пари, се активира акаунтът на купувача, от който той може да редактира конфигурацията на троянеца и да поръча компилирания файл.

 

Sphinx - Zeus

Sphinx поддържа всички необходими функции, включително Backconnect VNC и Backconnect SOCKS, както и уеб-инжектиране в стил Zeus. Стопанинът на бота може отдалечено временно да спре действието на антивирусните програми, както и други действия, без знанието на жертвата.

Sphinx работи с операционните системи Windows Vista и Windows 7 с включена UAC и без използване на локални експлойти.