| Zeusz | |
|---|---|
| Típusú | trójai |
| Megjelenés éve | 2007 |
A ZeuS (más néven Zeus, Zbot) egy új típusú trójai és botnet , amely 2007 -ben jelent meg, és arra készült, hogy elkapja a fizetési rendszerek jelszavait, majd pénzt lopjon [1] . A trójai program okozta kár 70 millió dollár volt [2] .
A ZeuS Visual C++ nyelven íródott . A Windows összes verziójához készült , és felépítése miatt, amely lehetővé teszi a program illesztőprogramokhoz való csatlakoztatása nélkül történő munkát , akár vendégfiókból is megfertőzheti a számítógépet [3] .
A fertőzés megtörténte után a trójai program behatol a rendszerbe, és elfogja a regisztrációs adatait. Az Ön adatainak kézhezvétele után a program kis összeget utal át más fertőzöttek számlájára, ezáltal lehetetlenné teszi a hacker számlájának megtalálását [4] .
A Zeus egyes verzióit a Kaspersky Lab [5] digitális aláírása takarja el . Az aláírás alapos vizsgálata után kiderült néhány eltérés, amelyek kapcsán az aláírást hamisnak ismerik el.
A Windows- verziókon kívül a vírusnak még 5 változata létezik mobileszközökre [6] . A BlackBerry és Android operációs rendszerrel rendelkező eszközöket célozzák [7] .
A ZeuS volt az egyik első trójai, amelyet licencprogramként értékesítettek (amíg a programkódot nyilvánosságra nem hozták ). A ZitMo mobil verziója segített megkerülni a kéttényezős hitelesítést azáltal, hogy szöveges üzeneteket küldött mobileszközre [8] .
A Kaspersky.ru szerint a ZeuS trójai első rögzített tevékenysége 2007-ből származik, amikor is adatokat loptak el vele az Egyesült Államok Közlekedési Minisztériumától [8] .
A ZeuS a világ 196 országát érintette. A számítógépeket e- mailen , fertőzött fájlokon, csali hivatkozásokon és közösségi hálózatokon keresztül fertőzték meg . Ez volt az első alkalom a történelemben, hogy rosszindulatú programokat terjesztettek közösségi hálózatokon keresztül. A Facebookon keresztül több fotóüzenet is érkezett a felhasználókhoz, amelyeket átirányítottak a ZeuS-t használó oldalakra [9] . Az Egyesült Államokat , Indiát és Olaszországot különösen súlyosan érintette ez a trójai terjesztési típus .
A Kaspersky Labban az IP-címek statisztikái alapján összeállították a szerverek elosztásának térképét.
Amint a térképen is látható, a rosszindulatú címek szétszórva vannak szerte a világon. A támadók azonban leggyakrabban európai, észak-amerikai, orosz és kínai szolgáltatóktól üzemeltetik szervereiket [10] . Ezekben a régiókban a legjobban fejlett a hosting szolgáltatási kör .
A ZeuS egyik módosítása tartalmazott egy rejtett üzenetet, amelyben a fejlesztők köszönetüket fejezték ki a Kaspersky antivirus és az Avira AntiVir fejlesztőinek , és "hülyének" nevezték a Nod 32 és Symantec antivírusokat [11] . Az üzenet eredeti szövege így néz ki:
Köszönöm a KAV-nak és Avirának az új küldetéseket, tetszik! A NOD32 és a SAV hülyeség!
A Checkpoint Security és a Versafe információbiztonsági cégek szakértői , akik részt vettek a vezető európai bankok ügyfelei számláiról pénzeszközöket lopó vírusgyártók egy csoportjának rosszindulatú tevékenységének vizsgálatában, kiszámították az ügyfeleknek okozott kárt, amely euró összeget tett ki. 36 millió. A vírustámadás olyan országokat érintett, mint Spanyolország, Olaszország, Németország és Hollandia . A támadás nemcsak az áldozat személyi számítógépét , hanem az ügyfél mobileszközeit is érintette [12] .
A ZeuS alapján épített GameOver Zeus (GOZ) botnetet a biztonsági szolgálatok erőfeszítései semlegesítették [13] .
2013-ban Hamza Bendelladjt, akit az interneten Bx1 néven ismernek, letartóztatták Thaiföldön [14] , és Atlantába ( Georgia , USA) deportálták . A korai jelentések szerint ő volt az inspiráció a ZeuS mögött. A SpyEye botnet (a ZeuS-hez funkcionálisan hasonló botnet) használatával vádolták, és a ZeuS botnet használatával is gyanúsították. Többrendbeli vezetékes csalással, számítógépes csalással és visszaélésekkel vádolták [15] .
Az FBI -t azzal vádolják, hogy az eredeti ZeuS trójai szerzőt és az azon alapuló GameOver ZeuS botnetet terjesztette, egy orosz Jevgenyij Mihajlovics Bogacsev [13] (más néven Szlavik és Lucky12345 [16] , valamint Pollingsoon [13] ). Az FBI szerint Anapában él. Négy cinkosát Temp Special, Ded, Chingiz 911 és Mr. becenéven ismerik. Kykypyky, és Ukrajnában és Oroszországban élnek (az amerikai titkosszolgálatok információi szerint). Bogacsovot az FBI által keresett egyik fő kiberbűnözőnek tartják [13] . 3 millió dollár jutalmat ajánlanak fel Bogacsov elfogásában nyújtott segítségért [16] .
2017-ben a The New York Times cikket közölt arról, hogy Jevgenyij Bogacsev az orosz hírszerző szolgálatoknak dolgozhat, és segíthet nekik titkos információk megszerzésében [17] [18] .
| Botnetek | |
|---|---|
| |
| A 2000-es évek hackertámadásai | |
|---|---|
| A legnagyobb támadások | |
| Hackerek csoportjai és közösségei | |
| magányos hackerek | |
| Kritikus biztonsági rések észlelve | |
| Számítógépes vírusok |
|
| 1990 -es évek • 2000 -es évek • 2010-es évek | |