Encyklopedia wirusów: szpiegujący ZeuS

ZeuS jest jednym z najbardziej rozpowszechnionych i najlepiej sprzedających się programów szpiegujących na czarnym rynku internetowym. Można go bardzo łatwo wykorzystać do kradzieży danych online.

Trojan ten pomaga cyberprzestępcom uzyskać dostęp do wszystkiego, co „zapamiętuje” komputer użytkownika, łącznie z loginem, hasłem oraz innymi rodzajami danych, którymi automatycznie są wypełniane pola w formularzach na stronach WWW.      

- Jeżeli Twój komputer zostanie zainfekowany przez ZeuSa, a Ty masz na nim coś, co warto ukraść, cyberprzestępca na pewno to ukradnie. Nawet jeśli nie posiadasz nic, co może skusić cyberprzestępcę, istnieje ryzyko, że i tak Ci nie odpuści – Twój komputer może zostać wykorzystany do celów przestępczych – twierdzi Dmitrij Tarakanow, analityk szkodliwego oprogramowania z Rosyjskiego Centrum Badawczego firmy Kaspersky Lab.

Obecnie prawie każdy, kto chce wyrządzić szkody w systemach innych użytkowników, może zdobyć kopię trojana ZeuS. Plik konfiguracyjny można łatwo dostosować do indywidualnych potrzeb, a następnie zaszyfrować go przy użyciu specjalnej metody, tym samym ukrywając jego algorytm przed programami antywirusowymi. Podczas zakupu programu szkodliwi użytkownicy mogą nawet zamówić egzemplarz z dodatkowymi opcjami, które nie są zawarte w podstawowym kodzie. Obecnie ZeuS posiada mocną pozycję na rynku szkodliwego oprogramowania.

W 2009 roku w Stanach Zjednoczonych opublikowano raport dotyczący wykrycia 3,6 miliona komputerów zainfekowanych ZeuSem w tym kraju. Naturalnie, jest to liczba przybliżona - w rzeczywistości może być znacznie wyższa. Jednak oszacowanie rzeczywistej liczby zainfekowanych komputerów jest prawie niemożliwe, zwłaszcza że użytkownicy indywidualni często nie są świadomi, że ich komputery zostały przechwycone przez trojana.

Domeny najwyższego poziomu najczęściej atakowane przez ZeuSa

Szczegółowy opis i charakterystykę działania ZeuS'a możecie przeczytać w Encyklopedii Wirusów VirusList.pl.

Źródło: Kaspersky