Na semana passada foi anunciado pelo Departamento de Justica dos Estados Unidos que o criador do notorio malware bancario SpyEye, Aleksandr Andreevich Panin (tambem conhecido como Gribodemon ou Harderman), declarou-se culpado perante um tribunal federal para encargos relacionados com a criacao e distribuicao do SpyEye.A Trend Micro, especializada em solucoes de seguranca na era da nuvem, teve participacao na investigacao e tem trabalhado com o FBI neste caso por algum tempo, o que demandou um esforco consideravel de todas as partes envolvidas para que houvesse uma conclusao bem-sucedida para este inquerito.Abaixo, a Trend Micro revela o passo a passo da investigacao e a contribuicao da empresa no caso.A investigacaoUm dos cumplices de Panin foi Hamza Bendelladj, que atendia pelo pseudonimo de bx1. Ambos, Panin e Bendelladj, estavam envolvidos na criacao e estabelecimento de varios dominios e servidores SpyEye, que foi como a Trend Micro foi capaz de obter informacoes sobre o par de criminosos. Enquanto o malware foi criado de uma forma em que somente alguns destes arquivos estavam disponiveis publicamente, a companhia de SI foi capaz de obte-los e adquirir as informacoes contidas nestes arquivos, o que incluiu, por exemplo, o endereco de email do controlador de um servidor.A desenvolvedora passou a correlacionar as informacoes obtidas a partir destes arquivos de configuracao com as informacoes que havia recolhido em outros lugares. Por exemplo, os pesquisadores da Trend Micro infiltraram-se em varios foruns clandestinos nos quais ambos Panin e Bendelladj eram visitantes conhecidos, e passaram a ler suas mensagens, que inadvertidamente divulgavam informacoes como enderecos de e-mail, numero de ICQ, ou numero de Jabber - todas informacoes que poderiam revelar suas reais identidades.O mesmo tipo de investigacao foi realizada para analisar Panin. Tal como aconteceu com o seu parceiro no crime, foi descoberto que Panin estava ligado a varios nomes de dominio e enderecos de email.Durante o tempo em que ele estava vendendo o SpyEye, ele se tornou muito desleixado e tambem particularmente nao muito cuidadoso; apesar de usar varios identificadores e enderecos de e-mail, a Trend Micro, trabalhando em conjunto com o FBI, descobriu a verdadeira identidade do hacker.Panin comecou a vender o SpyEye em 2009, e ele rapidamente se tornou um concorrente para o malware ZeuS. Na epoca, ele era popular devido ao baixo custo e capacidade de adicao de plug-ins personalizados, algo que o ZeuS nao oferecia. No final de 2010 , em duas postagens, a Trend Micro deu uma boa olhada nos paineis de controle do SpyEye.Alguns criminosos virtuais nao eram particularmente afeicoados ao SpyEye, devido a ma codificacao em comparacao com o ZeuS, enquanto outros gostavam das caracteristicas que o malware oferecia. Seja qual for o caso, o SpyEye era conhecido o suficiente na comunidade de cibercrime, uma vez que, quando o criador do ZeuS foi embora, ele deu o codigo a Panin.Panin usou esse codigo para criar uma nova versao do SpyEye que combinava caracteristicas de ambas as versoes mais antigas dos dois virus. Alem disso, ele fez um outsourcing do desenvolvimento de algum dos codigos com cumplices (como Bendelladj), a fim de melhorar a qualidade