Zeus Malware: Co je a jak mu zabránit nebo jej odstranit

Katastrofa může udeřit kdykoli, ale ne, pokud jste připraveni

Pravděpodobně jste již o malwaru slyšeli nebo se s ním setkali, ale žádný se neblíží malwaru Zeus. Již více než deset let je to jeden z nejnebezpečnějších trojských koní, který infikoval počítače se systémem Windows.

V tomto článku podrobně vysvětlíme, co je malware Zeus a jak jej odstranit z počítače.

Co je malware Zeus?

Malware Zeus je sofistikovaný software, který umožňuje kyberzločincům ukrást vaše osobní a finanční údaje. Převládá od roku 2007 a postupem času se vyvíjela, aby se stala ještě nebezpečnější.

Jak funguje malware Zeus?

1. Fáze infekce

Malware Zeus funguje tak, že infikuje počítače různými metodami. Může být zaveden do systémů prostřednictvím e-mailových příloh a webových stránek infikovaných škodlivým kódem.

Všechny tyto metody zadávání jsou prováděny nevědomky, protože většina z nich je maskována jako legitimní stránky a nevyžadují od uživatele žádnou akci. Prostá návštěva webových stránek nebo kliknutí na phishingový e-mail již do vašeho systému zavede malware.

2. Konfigurace

Toto je fáze, kdy malware změní nastavení ve vašem systému. Může být také označován jako stealth režim, protože se vplíží tiše a tajně a zajišťuje, že jej váš antivirus neoznačí.

Zde se malware také umístí tak, aby ovládal infikovaný počítač a používal jej k provádění distribuovaných útoků typu denial-of-service (DDoS) na webové stránky nebo ke spuštění jiných typů kybernetických útoků.

Když je spuštěn cyklus útoků, vede to ke zrodu botnetů. Botnet Zeus se skládá z desítek tisíc infikovaných počítačů, které ovládli hackeři.

Tato kompromitovaná zařízení nyní mohou provádět útoky ve větším měřítku. Posílají spamové zprávy jménem zločinců, kteří je vzdáleně ovládají prostřednictvím malwaru nainstalovaného na jejich počítačích.

3. Sběr dat

Po instalaci do vašeho počítače začne malware Zeus skenovat všechny soubory, aby zjistil, jaký typ dat by měl shromažďovat z infikovaného počítače.

Malware to dělá tak, že zaznamenává, co zadáváte do prohlížeče, a odesílá tyto informace zpět útočníkovi. Díky tomu uvidí, kdy se přihlásíte ke svému bankovnímu účtu a jaké heslo pro každý účet používáte.

Zeus také zaznamenává, které webové stránky navštěvujete. Tyto informace pak použije k zacílení na nový malware únosem webu.

4. Vysílání a provádění příkazů 

Se shromážděnými údaji odešle malware Zeus tyto informace zpět na svůj server pro příkazy a řízení (C&C).

Server C&C pak sdělí malwaru, jaké příkazy má spustit na počítači oběti, jako je krádež hesel nebo bankovních údajů.

Když k tomu dojde, Zeus může zachytit transakci a útočníci mohou převést prostředky na své vlastní účty, než dosáhnou zamýšleného cíle.

Server C&C může také posílat zpět data o všech nových infekcích, které najde na jiných počítačích ve své síti, aby je tvůrce malwaru mohl použít i pro budoucí útoky proti těmto strojům.

Přečtěte si více o tomto tématu

• SciSpace Copilot: Co to je a jak se používá
• Jak odstranit viry pomocí bezpečnostního skeneru společnosti Microsoft
• Je OneLaunch malware? Vše, co potřebujete vědět
• Co je ikona Aktovky v prohlížeči Edge?
• Nástřik hesla vs hrubá síla: Rozdíly a prevence

Jaké jsou různé typy malwaru Zeus?

• Verze zdrojového kódu – Vzhledem k tomu, že Zeus je typ malwaru s otevřeným zdrojovým kódem, je na internetu k dispozici ke stažení a použití komukoli. Lze jej použít k vytvoření nových variant malwaru nebo k úpravě stávajících.
• Zeus Trojan (Zbot) – Jedná se o starší a dobře známý typ malwaru, který existuje od roku 2007. Je to bankovní trojan podobný Trojan Nukebot která krade informace z vašeho počítače a přenáší je na vzdálené místo, kde je mohou zločinci použít pro své vlastní účely.
• SpyEye – Tato verze je podobná Zbotu v tom, že také používá keylogging ke krádeži přihlašovacích údajů z prohlížečů a e-mailových programů. Na rozdíl od jiných variant Zeus, SpyEye nevyžaduje, aby jeho oběti instalovaly cokoli do svých počítačů.
• Gameover Zeus (GOZ) – Také známý jako P2P Zeus, je jedním z nejúspěšnějších malwarů, které kdy byly vytvořeny, protože bylo těžké jej sledovat. Je to proto, že ke komunikaci se svými příkazovými a řídicími servery používá sítě peer-to-peer.
• Led IX – K infikování počítačů používá dvě různé metody: phishingové e-maily nebo stahování z webových stránek. Byl také víceúčelový, protože mohl spustit botnety a stále zachytit a krást online přihlašovací údaje.

Přestože existovaly další typy malwaru Zeus, jako Shylock a Carberp, nebyly tak převládající jako ty zvýrazněné.

Jaký je dopad malwaru Zeus?

1. Infikované počítače po celém světě

Zeus infikoval miliony počítačů po celém světě, včetně bank, vládních agentur a mnoha dalších podniků. Podle výzkumníků k roku 2014 až 1 milion zařízení bylo infikováno nejnebezpečnější variantou Zeus – Gameover Zeus (GOZ).

Spojené státy představují velkou část infikovaných počítačů, s ohromnými 25 % z celkového počtu. Je to pravděpodobně kvůli popularitě systému Windows XP, který byl široce používán na vrcholu penetrace Zeus.

Když myslíš kolik počítačů je na světě právě teď ve srovnání s tehdejší dobou dává tato čísla do perspektivy.

2. Odcizené bankovní doklady

Zbot byl notoricky známý tím, že útočil na bankovní údaje. podle zpráv, Bylo ohroženo 74 000 přihlašovacích údajů FTP. Nejznámější průmyslová jména, jako jsou mimo jiné Amazon, Oracle a ABC, byla těžce zasažena.

A co víc, mnoho lidí sdílí počítače zejména v práci a podniky byly na prvním místě seznamu napadených zařízení. To znamená, že šlo o dvojitý zásah, protože jednotlivci přistupovali k osobním i firemním účtům.

Jakmile jsou prozrazeny bankovní přihlašovací údaje oběti, může se zločinec přihlásit k účtu oběti. Zde mohou zachytit všechny transakce a převést peníze na své vlastní účty.

Kromě převodu obrovských částek mohou také bez povolení měnit hesla k jiným souvisejícím účtům a žádat o nové kreditní karty nebo půjčky na vaše jméno.

3. Milionové prostředky převedené nezákonně

Zeus byl zodpovědný za krádeže finančních prostředků od jednotlivců i podniků po celém světě. Podle soudní dokumenty uložené ve Spojených státech, ačkoli neexistuje přesný údaj o množství peněz ukradených z napadených účtů, číslo se pohybuje v milionech dolarů.

Tyto podvodné aktivity mají dopad na ekonomiku, protože jednotlivci a podniky jsou o pár kroků zpět. Někteří jsou dodnes zadluženi v důsledku malwaru Zeus.

Jak byl vytvořen botnet Zeus?

Botnety Zeus jsou sbírkou kompromitovaných počítačů. Útočník využívá tyto infikované počítače k ​​provádění široké škály úkolů na vašem počítači bez vašeho vědomí nebo svolení. Toto je na rozdíl od virus MEMZ což způsobí nefunkčnost vašeho PC.

1. Drive-by download útok

Útok typu drive-by-download je typ útoku, ke kterému dochází, když uživatel navštíví webovou stránku obsahující škodlivý kód. Je to nechvalně známé jako drive-by, protože škodlivý kód je vložen na jinak legitimní webové stránce.

Uživatel nemusí na nic klikat, aby došlo k infekci. Prostě se to děje automaticky. Útok lze provést zneužitím zranitelnosti webových prohlížečů a pluginů prohlížečů.

Jakmile je malware Zeus stažen, může na vašem počítači provádět různé akce, jako je instalace malwaru, zachycování úhozů a hesel nebo změna nastavení prohlížeče.

2. Používá se zastaralý software a slabá hesla

To je zdaleka jeden z nejjednodušších způsobů, jak zahájit útok. Používání slabých hesel, která může každý snadno zjistit, a neaktualizování softwaru představuje bezpečnostní rizika.

Operační systém Microsoft Windows je dosud nejrozšířenějším operačním systémem na světě. Díky svému rozšířenému počtu dokázal Zeus využít výhody uživatelů, kteří to neberou vážně související rizika se spuštěním systému Windows s ukončenou podporou.

Hackeři využili těchto bezpečnostních slabin a převzali kontrolu nad počítači na dálku. Pomocí těchto technik byli schopni nainstalovat malware do počítačů, aniž by o tom jejich majitelé věděli

3. Byly uneseny phishingové e-maily a legitimní webové stránky

Útočníci používají phishingové e-maily, aby přiměli uživatele ke stažení škodlivého softwaru. E-maily jsou obvykle maskované, aby pocházely od někoho, koho znáte, nebo od důvěryhodné společnosti. Často obsahují odkazy na webové stránky, které vypadají jako legitimní stránky, jako je vaše banka.

Jakmile oběť klikne na přílohu nebo odkaz, její počítač bude infikován malwarem ze vzdáleného serveru. Hacker by pak použil tento počítač jako součást svého botnetu k rozesílání dalších phishingových e-mailů nebo ke krádeži informací z počítačů jiných lidí.

Jak mohu zabránit nebo odstranit trojského koně Zeus?

Malware Zeus není jen hrozbou pro vaše kreditní karty a osobní identitu, ale může také vést k dalším škodám v připojených sítích.

Vzhledem k jeho dosahu a schopnosti lovit nic netušící uživatele mohou být důsledky vážné, pokud má infikovaný počítač přístup k vašemu routeru nebo jiným zařízením ve vaší místní síti.

Nejlepším postupem pro většinu uživatelů PC je používat zdravý rozum a dodržovat pravidla týkající se bezpečnosti na internetu. Problém je však v tom, že tolik uživatelů ignoruje základní bezpečnostní principy a postupy údržby.

Takže, pokud jste neopatrní, alespoň nainstalovat komplexní antivirový software na tvém počítači. Pokud již máte nainstalovaný antivirový software, ujistěte se, že je aktuální. Před otevřením jakýchkoli e-mailových příloh nebo webových stránek můžete vždy znovu zkontrolovat, abyste zajistili maximální ochranu před viry a trojskými koni.

Pro aktivnější přístup k zbavit se viru Zeus a další jako malware, podívejte se na náš podrobný článek.

Když víte, co teď děláte s malwarem Zeus, jaké kroky k zabezpečení vašeho zařízení podniknete/učiníte, abyste se ujistili, že nejste obětí? Dejte nám vědět v sekci komentářů níže.