Symantec Security Response menjelaskan, seperti kebanyakan Trojan perbankan, Citadel merupakan crimeware kit yang lengkap. Trojan ini melengkapi penyerang dengan pembangun payload, infrastruktur perintah dan kontrol (C&C) server, dan skrip konfigurasi untuk menargetkan berbagai bank.
Citadel merupakan keturunan dari Trojan keuangan yang sangat besar di dunia, Trojan.Zbot (Zeus). Trojan ini muncul setelah kode sumber Zeus bocor pada tahun 2011, dimana sekelompok penjahat mengambil kode tersebut dan menyebarkannya.
"Citadel lebih ditujukan ke pasar penyerang eksklusif dibandingkan pendahulunya yang lebih terkenal, Zeus. Citadel kit dijual di forum bawah tanah di Rusia dan biayanya sekitar USD 3.000, dibandingkan dengan USD 100 untuk SpyEye dan Zeus kit yang bocor," lanjut Symantec.
Pengguna Citadel juga harus membayar biaya tambahan sekitar USD 30 - USD 100 untuk membeli kode inject web untuk bank yang menjadi target mereka. Selain itu, meskipun si penyerang memiliki uang, terdapat proses pemilihan dengan kriteria yang ketat yang dibutuhkan bagi pembeli-pembeli baru.
"Infeksi Citadel telah menyebar ke seluruh dunia oleh karena itu Symantec menerima dengan baik berita tentang pelumpuhan botnet Citadel tersebut," lanjutnya.
Meskipun pelumpuhan ini mungkin tidak menghilangkan ancaman Citadel sepenuhnya, namun di sisi lain, aksi ini dapat mengingatkan para penjahat cyber bahwa tindakan mereka telah dipantau.
(ash/fyk)
