i2Ninja – это российская вредоносная программа, ориентированная на индустрию онлайн покера. Она использует теневую платформу I2P, чтобы осуществлять пиринговую коммуникацию и предоставлять пользователям доступ к приватно хранящейся информации. Авторы обещают, что будет работать даже служба поддержки.
Журнал InfoSecurity пишет: «Раньше через интерфейс некоторых вредоносных программ (в частности, Citadel и Neosploit) можно было связаться с саппортом. Но безопасный канал поддержки i2Ninja, работающий в режиме 24/7, - первый в своем роде».
Согласно сообщению на русскоязычном форуме хакеров, этот софт позволяет покупателям собирать информацию из электронной почты. В него встроен PokerGrabber, который работает с «самыми популярными клиентами – 888, Absolute Poker, Cake Poker, Full Tilt Poker, Party Poker, PokerStars, Titan Poker». Присутствие Absolute Poker, который развалился более двух лет назад, позволяет предположить, что этот список устарел.
Специалист Лаборатории Касперского Дмитрий Тараканов сказал, что эта программа, вероятно, будет распространяться обычными методами. В их число входят спам-письма, запускающиеся с зараженных сайтов атаки, и прямая установка через существующие ботнеты.
После установки софта в систему преступник может подключаться к интернету с зараженного компьютера, чтобы замаскировать свою истинную личность и местонахождение. Информация, собранная в сети или с компьютера жертвы, шифруется и отправляется владельцу программы.
I2P представляет собой платформу для передачи данных с помощью криптографии, которая обеспечивает безопасную коммуникацию между равными по статусу пользователями. Это средство обойти наблюдение властей в интернете.