Sisällysluettelo:
Määritelmä - Mitä Zeus Trojan (Zbot) tarkoittaa?
Zeus-troijalainen on eräänlainen troijalainen, joka tartuttaa Windows-pohjaisia tietokoneita ja varastaa pankki- ja taloustietoja. Kun se tartuttaa tietokoneen, se etsii henkilökohtaisia tietoja, kuten sähköpostin käyttäjänimiä ja salasanoja sekä henkilökohtaisiin tietoihin liittyviä online-taloudellisia ja pankkitietoja. Tiedot lähetetään sitten etäpalvelimille ja hakkeri kerää ne sitten. He voivat sitten ryhtyä taloudellisiin petoksiin varastettuja tietoja käyttämällä.
Zeus-troijalainen tunnetaan myös nimellä Zbot.
Techopedia selittää Zeus Trojan (Zbot)
Hakkerit käyttävät Zeus-troijalaista varastaakseen verkkopankkitoimintaa koskevia tietoja. Varastetut tiedot lähetetään sitten hakkereiden hallitsemille etäpalvelimille, jotka käyttävät niitä sitten kirjautumiseen uhrien tilille luvattomien tietojen tekemiseksi (tässä tapauksessa järjestelmä kuitenkin pitää tapahtumaa valtuutettuna oikeiden kirjautumistietojen vuoksi) ) rahansiirrot erilaisiin piilotettuihin tileihin ja "rahamuulit" piilottaakseen elektronisen jäljen ja tehdä viranomaisten vaikeaksi selvittää, mihin rahat menivät.
Zeus-troijalainen tunnistettiin ensimmäisen kerran vuonna 2007, kun sitä käytettiin varastamaan erilaisia tietoja Yhdysvaltain liikenneministeriöltä, ja turvallisuusanalyytikkojen arvioiden mukaan vuoteen 2009 mennessä se oli jo soluttanut yli 74 000 tiliä, mukaan lukien pankkien tilit, rahoituslaitokset. ja muut kuin rahoituslaitokset, kuten Bank of America, Oracle, NASA ja Amazon.
Vuonna 2010 FBI pidätti yli 100 salaliittoa, joiden uskotaan levittävän virusta Yhdysvalloista, Iso-Britanniasta ja Ukrainasta. Virus, joka tulee paketoidussa asennusohjelmassa, joka sisältää resursseja, kuten etäpalvelinohjelmia ja ohjeita, on helposti saatavissa hakkereille ja sitä myydään 700–1 500 dollaria, mutta lähdekoodin uskotaan vuotaneen vuonna 2011, mikä varmistaa, että nyt paljon muita Zeusiin perustuvia troijalaisia.
Troijalaisten poistamiseksi käytetään edelleen tavanomaisia menetelmiä, kuten "luotettavan" vakoiluohjelmien torjuntaohjelman käyttäminen tai ohjelman suoritetun tiedoston manuaalinen poistaminen, joka yleensä nimetään "088709.exe".
