Katastrofa var notikt jebkurā laikā, bet ne tad, ja esat tam gatavs
- Ļaunprātīgajai programmatūrai Zeus ir dažādas formas, kas galvenokārt izmanto novecojušas programmatūras un nenodrošinātu sistēmu priekšrocības.
- Mēs veicam atmiņu joslu un atklājam uzbrucēju taktiku, lai palīdzētu jums saglabāt modrību.
- Palieciet kopā ar mums, kamēr mēs izpakosim Zeus ļaunprogrammatūras būtību.
- Pretaizdzīšanas atbalsts
- Tīmekļa kameras aizsardzība
- Intuitīva iestatīšana un lietotāja saskarne
- Vairāku platformu atbalsts
- Banku līmeņa šifrēšana
- Zemas sistēmas prasības
- Uzlabota aizsardzība pret ļaunprātīgu programmatūru
Pretvīrusu programmai ir jābūt ātrai, efektīvai un rentablai, un šai programmai ir tās visas.
Jūs, iespējams, jau esat dzirdējis par ļaunprātīgu programmatūru vai sastapies ar to, taču neviena no tām nav līdzīga Zeus ļaunprātīgai programmatūrai. Vairāk nekā desmit gadus šis ir bijis viens no nāvējošākajiem Trojas zirgiem, kas inficē Windows datorus.
Šajā rakstā mēs detalizēti paskaidrosim, kas ir Zeus ļaunprātīga programmatūra un kā to noņemt no datora.
Kas ir Zeus ļaunprātīga programmatūra?
Zeus ļaunprātīga programmatūra ir sarežģīta programmatūra, kas ļauj kibernoziedzniekiem nozagt jūsu personisko un finanšu informāciju. Tas ir izplatīts kopš 2007. gada, un laika gaitā tas ir attīstījies, kļūstot vēl bīstamāks.
Kā darbojas Zeus ļaunprātīga programmatūra?
1. Infekcijas stadija
Zeus ļaunprātīgā programmatūra darbojas, inficējot datorus, izmantojot dažādas metodes. To var ievadīt sistēmās, izmantojot e-pasta pielikumus un vietnes, kas inficētas ar ļaunprātīgu kodu.
Visas šīs ievades metodes tiek veiktas neapzināti, jo lielākā daļa ir maskētas kā likumīgas vietnes, un tām nav jāveic nekādas lietotāja darbības. Vienkāršs vietnes apmeklējums vai noklikšķināšana uz pikšķerēšanas e-pasta ziņojuma jau ir ieviesusi ļaunprātīgu programmatūru jūsu sistēmā.
2. Konfigurācija
Šis ir posms, kurā ļaunprātīga programmatūra maina iestatījumus jūsu sistēmā. To var saukt arī par slepeno režīmu, jo tas iezogas klusi un slepeni un nodrošina, ka jūsu antivīruss to neatzīmē.
Šeit ļaunprogrammatūra arī pozicionē sevi, lai kontrolētu inficēto datoru un izmantotu to, lai veiktu izplatītus pakalpojumu atteikuma (DDoS) uzbrukumus vietnēm vai veiktu cita veida kiberuzbrukumus.
Kad tiek uzsākts uzbrukumu cikls, tā rezultātā tiek izveidoti robottīkli. Zeus robottīkls sastāv no desmitiem tūkstošu inficētu datoru, kurus pārņēmuši hakeri.
Šīs apdraudētās ierīces tagad var veikt uzbrukumus plašākā mērogā. Viņi sūta surogātpasta ziņojumus noziedznieku vārdā, kuri tos kontrolē attālināti, izmantojot viņu mašīnās instalēto ļaunprātīgo programmatūru.
3. Datu vākšana
Kad Zeus ļaunprātīgā programmatūra ir instalēta jūsu datorā, tā sāks skenēt visus failus, lai noteiktu, kāda veida dati tai jāievāc no inficētā datora.
Kā mēs pārbaudām, pārskatām un vērtējam?
Pēdējos 6 mēnešus esam strādājuši, lai izveidotu jaunu satura veidošanas pārskatīšanas sistēmu. Izmantojot to, mēs pēc tam esam pārveidojuši lielāko daļu rakstu, lai sniegtu faktiskas praktiskas zināšanas par mūsu izstrādātajām ceļvežiem.
Sīkāku informāciju varat lasīt kā mēs pārbaudām, pārskatām un vērtējam pakalpojumā WindowsReport.
Ļaunprātīga programmatūra to dara, ierakstot jūsu pārlūkprogrammā ievadīto informāciju un nosūtot šo informāciju atpakaļ uzbrucējam. Tas ļauj viņiem redzēt, kad piesakāties savā bankas kontā un kādu paroli izmantojat katram kontam.
Zevs arī ieraksta, kuras vietnes jūs apmeklējat. Pēc tam tā izmanto šo informāciju, lai atlasītu jaunu ļaunprātīgu programmatūru, nolaupot vietni.
4. Pārraide un komandu izpilde
Izmantojot savāktos datus, Zeus ļaunprātīgā programmatūra pārsūtīs šo informāciju atpakaļ uz savu komandu un kontroles (C&C) serveri.
Pēc tam C&C serveris norāda ļaunprātīgajai programmatūrai, kuras komandas palaist upura datorā, piemēram, paroļu vai bankas informācijas nozagšanu.
Kad tas notiek, Zevs var pārtvert darījumu, un uzbrucēji var pārskaitīt līdzekļus savos kontos, pirms tie sasniedz paredzēto galamērķi.
C&C serveris var arī nosūtīt atpakaļ datus par visām jaunajām infekcijām, ko tas atklāj citos sava tīkla datoros, lai ļaunprātīgas programmatūras veidotājs varētu tos izmantot arī turpmākiem uzbrukumiem pret šīm iekārtām.
- SciSpace Copilot: kas tas ir un kā lietot
- Kā noņemt vīrusus, izmantojot Microsoft drošības skeneri
- Vai OneLaunch ir ļaunprātīga programmatūra? Viss, kas jums jāzina
- Kas ir portfeļa ikona pārlūkprogrammā Edge?
- Paroles izsmidzināšana pret brutālu spēku: atšķirības un novēršana
Kādi ir dažādi Zeus ļaunprātīgās programmatūras veidi?
- Avota koda versija – Tā kā Zeuss ir atvērtā koda ļaunprātīgas programmatūras veids, tā ir pieejama internetā, lai ikviens to varētu lejupielādēt un izmantot. To var izmantot, lai izveidotu jaunus ļaunprogrammatūras variantus vai modificētu esošos.
- Trojas zirgs Zeuss (Zbot) – Šis ir vecāks un labi zināms ļaunprātīgas programmatūras veids, kas pastāv kopš 2007. gada. Tas ir banku Trojas zirgs, kas līdzīgs Nukebot Trojas zirgs kas nozog informāciju no jūsu datora un pārsūta to uz attālu vietu, kur noziedznieki to var izmantot saviem mērķiem.
- SpyEye - Šī versija ir līdzīga Zbot, jo tā izmanto arī taustiņu reģistrēšanu, lai nozagtu pieteikšanās informāciju no pārlūkprogrammām un e-pasta programmām. Atšķirībā no citiem Zeus variantiem, SpyEye neprasa upuriem kaut ko instalēt savos datoros.
- Gameover Zeus (GOZ) - Zināms arī kā P2P Zeus, ir viens no visveiksmīgākajiem ļaundabīgās programmatūras gabaliem, kas jebkad radīts, jo to bija grūti izsekot. Tas ir tāpēc, ka tas izmanto vienādranga tīklus, lai sazinātos ar saviem komandu un kontroles serveriem.
- Ledus IX – Datoru inficēšanai izmanto divas dažādas metodes: pikšķerēšanas e-pasta ziņojumus vai automātiskas lejupielādes vietnēs. Tas bija arī daudzfunkcionāls, jo tas varēja palaist robottīklus un joprojām pārtvert un nozagt tiešsaistes akreditācijas datus.
Lai gan bija arī citi Zeus ļaunprātīgas programmatūras veidi, piemēram, Shylock un Carberp, tie nebija tik dominējoši kā izceltās.
Kāda ir Zeus ļaunprātīgās programmatūras ietekme?
1. Inficēti datori visā pasaulē
Zevs inficēja miljoniem datoru visā pasaulē, tostarp bankas, valdības aģentūras un daudzus citus uzņēmumus. Pēc pētnieku domām, no 2014. gada līdz 1 miljons ierīču tika inficētas ar Zeva bīstamāko variantu - Gameover Zeus (GOZ).
ASV veido lielu inficēto datoru daļu, kas veido 25% no kopējā skaita. Tas, iespējams, ir saistīts ar Windows XP popularitāti, kas tika plaši izmantota Zeus iespiešanās pīķa laikā.
Kad tu domā cik datoru ir pasaulē šobrīd, salīdzinot ar toreizējo, tas šos skaitļus liek perspektīvā.
2. Nozagti bankas akreditācijas dati
Zbot bija bēdīgi slavens ar uzbrukumiem banku akreditācijas datiem. Saskaņā ar ziņojumiem, 74 000 FTP akreditācijas datu tika apdraudēti. Smagāk cieta tādi populārākie nozares nosaukumi kā Amazon, Oracle un ABC.
Turklāt daudzi cilvēki koplieto datorus, it īpaši darbā, un uzņēmumi bija apdraudēto ierīču saraksta augšgalā. Tas nozīmē, ka tas bija divkāršs, jo personas piekļuva gan personīgajiem, gan biznesa kontiem.
Kad upura bankas akreditācijas dati ir apdraudēti, noziedznieks var pieteikties upura kontā. Šeit viņi var pārtvert visus darījumus un pārskaitīt naudu uz saviem kontiem.
Izņemot milzīgas summas pārskaitījumu, viņi var arī mainīt paroles bez atļaujas citiem saistītiem kontiem un pieteikties jaunām kredītkartēm vai aizdevumiem uz jūsu vārda.
3. Miljoniem naudas līdzekļu, kas pārskaitīti nelikumīgi
Zevs ir bijis atbildīgs par līdzekļu zagšanu gan no privātpersonām, gan uzņēmumiem visā pasaulē. Saskaņā ar tiesas dokumenti, kas iesniegti ASV, lai gan nav precīza skaitļa par naudas summu, kas nozagta no apdraudētajiem kontiem, šis skaitlis ir miljonos dolāru.
Šīs krāpnieciskās darbības ietekmē ekonomiku, jo privātpersonas un uzņēmumi atrodas dažus soļus atpakaļ. Daži joprojām ir parādos Zeus ļaunprātīgas programmatūras dēļ.
Kā tika izveidots Zeus robottīkls?
Zeus robottīkli ir kompromitētu datoru kolekcija. Uzbrucējs izmanto šos inficētos datorus, lai jūsu datorā veiktu dažādus uzdevumus bez jūsu ziņas vai atļaujas. Tas ir atšķirībā no MEMZ vīruss kas padara jūsu datoru nederīgu.
1. Braukšanas lejupielādes uzbrukums
Lejupielādes uzbrukums ir uzbrukuma veids, kas notiek, kad lietotājs apmeklē vietni, kurā ir ļaunprātīgs kods. Tas ir bēdīgi pazīstams kā piebraukšana, jo citādi likumīgā vietnē ir iegults ļaunprātīgs kods.
Lietotājam nav jāklikšķina uz nekā, lai notiktu infekcija. Tas vienkārši notiek automātiski. Uzbrukumu var veikt, izmantojot tīmekļa pārlūkprogrammu un pārlūkprogrammu spraudņu ievainojamības.
Kad Zeus ļaunprātīgā programmatūra ir lejupielādēta, tā var veikt dažādas darbības jūsu datorā, piemēram, instalēt ļaunprātīgu programmatūru, tvert taustiņu nospiešanu un paroles vai mainīt pārlūkprogrammas iestatījumus.
2. Novecojusi programmatūra un izmantotas vājas paroles
Tas līdz šim ir viens no vienkāršākajiem veidiem, kā uzsākt uzbrukumu. Vāju paroļu izmantošana, kuras ikviens var viegli noskaidrot, un programmatūras neatjaunināšana rada drošības riskus.
Microsoft Windows operētājsistēma līdz šim joprojām ir pasaulē visplašāk izmantotā operētājsistēma. Pateicoties tā plaši izplatītajam skaitam, Zeuss varēja izmantot to lietotāju priekšrocības, kuri to neuztver nopietni saistītos riskus ar atbalsta beigu Windows sistēmas darbināšanu.
Hakeri izmantoja šīs drošības ievainojamības un attālināti pārņēma datoru kontroli. Izmantojot šīs metodes, viņi varēja instalēt ļaunprātīgu programmatūru datoros, to īpašniekiem par to nezinot
3. Pikšķerēšanas e-pasta ziņojumi un likumīgas vietnes ir uzlauztas
Uzbrucēji izmanto pikšķerēšanas e-pastus, lai pievilinātu lietotājus lejupielādēt ļaunprātīgu programmatūru. E-pasta ziņojumi parasti tiek slēpti, lai tie nāk no kāda jums pazīstama vai uzticama uzņēmuma. Tie bieži ietver saites uz vietnēm, kas izskatās kā likumīgas vietnes, piemēram, uz jūsu banku.
Kad upuris noklikšķinās uz pielikuma vai saites, viņa dators tiks inficēts ar ļaunprātīgu programmatūru no attālā servera. Hakeris izmantos šo datoru kā daļu no sava robottīkla, lai nosūtītu vairāk pikšķerēšanas e-pasta ziņojumu vai nozagtu informāciju no citu cilvēku datoriem.
Kā es varu novērst vai noņemt Zeus Trojas zirgu?
Zeus ļaunprātīga programmatūra apdraud ne tikai jūsu kredītkartes un personas identitāti, bet arī var izraisīt turpmākus bojājumus savienotajos tīklos.
Tā sasniedzamības un spējas apkarot nenojaušus lietotājus, sekas var būt smagas, ja inficētajai iekārtai ir piekļuve jūsu maršrutētājam vai citām ierīcēm jūsu lokālajā tīklā.
Lielākajai daļai datoru lietotāju vislabākais veids ir izmantot veselo saprātu un ievērot interneta drošības noteikumus. Tomēr problēma ir tā, ka tik daudzi lietotāji ignorē drošības pamatprincipus un uzturēšanas praksi.
Tātad, ja esat neuzmanīgs, vismaz instalēt visaptverošu pretvīrusu programmatūru savā datorā. Ja jums jau ir instalēta pretvīrusu programmatūra, pārliecinieties, vai tā ir atjaunināta. Pirms e-pasta pielikumu vai vietņu atvēršanas vienmēr varat vēlreiz pārbaudīt, lai nodrošinātu maksimālu aizsardzību pret vīrusiem un Trojas zirgiem.
Lai iegūtu aktīvāku pieeju atbrīvoties no Zeva vīrusa un citas līdzīgas ļaunprātīgas programmatūras, skatiet mūsu detalizēto rakstu.
Zinot, ko jūs tagad darāt ar Zeus ļaunprātīgu programmatūru, kādus pasākumus ierīces aizsardzībai veicat/vēlēsities veikt, lai pārliecinātos, ka neesat upuris? Paziņojiet mums komentāru sadaļā zemāk.
