Зловмисне програмне забезпечення Zeus: що таке та як його запобігти чи видалити

Лихо може статися будь-коли, але не якщо ви готові

Ви, мабуть, чули про шкідливе програмне забезпечення або стикалися з ним раніше, але жодне з них не наближається до шкідливого програмного забезпечення Zeus. Понад десять років це був один із найнебезпечніших троянів, які заражали комп’ютери Windows.

У цій статті ми детально розповімо, що таке шкідливе програмне забезпечення Zeus і як його видалити з комп’ютера.

Що таке шкідливе програмне забезпечення Zeus?

Зловмисне програмне забезпечення Zeus — це складне програмне забезпечення, яке дозволяє кіберзлочинцям викрадати вашу особисту та фінансову інформацію. Він поширений з 2007 року, і з часом він став ще більш небезпечним.

Як працює шкідливе програмне забезпечення Zeus?

1. Стадія інфекції

Зловмисне програмне забезпечення Zeus заражає комп’ютери різними методами. Його можна ввести в системи через вкладення електронної пошти та веб-сайти, заражені шкідливим кодом.

Усі ці методи входу виконуються несвідомо, оскільки більшість маскуються під законні сайти та не потребують жодних дій з боку користувача. Звичайне відвідування веб-сайту або натискання фішингового електронного листа вже призведе до запровадження зловмисного програмного забезпечення у вашу систему.

2. Конфігурація

Це етап, на якому зловмисне програмне забезпечення змінює налаштування вашої системи. Його також можна назвати прихованим режимом, оскільки він проникає тихо й таємно та гарантує, що ваш антивірус не позначає його.

Тут зловмисне програмне забезпечення також позиціонує себе для контролю зараженого комп’ютера та використання його для виконання розподілених DDoS-атак на веб-сайти або інших типів кібератак.

Коли запускається цикл атак, це призводить до народження ботнетів. Ботнет Zeus складається з десятків тисяч заражених комп’ютерів, які були захоплені хакерами.

Ці скомпрометовані пристрої тепер можуть здійснювати атаки в більших масштабах. Вони розсилають спам-повідомлення від імені злочинців, які керують ними віддалено за допомогою зловмисного програмного забезпечення, встановленого на їхніх машинах.

3. Збір даних

Після встановлення на вашому комп’ютері зловмисне програмне забезпечення Zeus почне сканувати всі файли, щоб визначити, який тип даних воно має збирати із зараженого комп’ютера.

Зловмисне програмне забезпечення робить це, записуючи те, що ви вводите у свій браузер, і надсилає цю інформацію назад зловмиснику. Це дозволяє їм бачити, коли ви входите у свій банківський рахунок і який пароль ви використовуєте для кожного облікового запису.

Zeus також записує, які веб-сайти ви відвідуєте. Потім він використовує цю інформацію для націлювання на нове зловмисне програмне забезпечення шляхом викрадення сайту.

4. Передача та виконання команд 

За допомогою зібраних даних зловмисне програмне забезпечення Zeus передасть цю інформацію назад на свій сервер командування та управління (C&C).

Потім сервер C&C повідомляє зловмисному програмному забезпеченню, які команди виконувати на комп’ютері жертви, як-от крадіжка паролів або банківських реквізитів.

Коли це відбувається, Zeus може перехопити транзакцію, і зловмисники можуть перевести кошти на свої власні рахунки, перш ніж вони досягнуть місця призначення.

Сервер C&C також може надсилати дані про будь-які нові зараження, які він знаходить на інших комп’ютерах у своїй мережі, щоб розробник зловмисного програмного забезпечення міг використовувати їх для майбутніх атак і на ці машини.

Докладніше про цю тему

• SciSpace Copilot: що це таке та як використовувати
• Як видалити віруси за допомогою Microsoft Safety Scanner
• Чи є OneLaunch зловмисним програмним забезпеченням? Все, що вам потрібно знати
• Що таке значок портфеля в браузері Edge?
• Розпорошення пароля проти грубої сили: відмінності та запобігання

Які є різні типи шкідливих програм Zeus?

• Версія вихідного коду – Оскільки Zeus є типом зловмисного програмного забезпечення з відкритим вихідним кодом, воно доступне в Інтернеті для завантаження та використання будь-ким. Його можна використовувати для створення нових варіантів шкідливих програм або модифікації існуючих.
• Zeus Trojan (Zbot) – Це старіший і добре відомий тип шкідливого програмного забезпечення, яке існує з 2007 року. Це банківський троян, схожий на Троян Nukebot який викрадає інформацію з вашого комп’ютера та передає її у віддалене місце, де злочинці можуть використовувати її у власних цілях.
• SpyEye – Ця версія схожа на Zbot тим, що також використовує клавіатурний журнал для викрадення інформації для входу з браузерів і програм електронної пошти. На відміну від інших варіантів Zeus, SpyEye не вимагає від своїх жертв нічого встановлювати на своїх комп’ютерах.
• Gameover Zeus (GOZ) – Також відомий як P2P Zeus, це одне з найуспішніших шкідливих програм, коли-небудь створених, оскільки його було важко відстежити. Це тому, що він використовує однорангові мережі для зв’язку зі своїми командно-контрольними серверами.
• Лід IX – Використовує два різні методи зараження комп’ютерів: фішингові електронні листи або випадкові завантаження на веб-сайтах. Він також був багатоцільовим, оскільки міг запускати ботнети та все ще перехоплювати та викрадати онлайн-реєстраційні дані.

Хоча існували інші типи зловмисного програмного забезпечення Zeus, наприклад Shylock і Carberp, вони не були такими переважаючими, як виділені.

Який вплив шкідливого ПЗ Zeus?

1. Заражені комп'ютери по всьому світу

Zeus заразив мільйони комп’ютерів по всьому світу, включаючи банки, державні установи та багато інших компаній. За даними дослідників, станом на 2014 р. до 1 мільйон пристроїв було заражено найнебезпечнішим варіантом Zeus — Gameover Zeus (GOZ).

На Сполучені Штати припадає велика частка заражених комп’ютерів, колосальні 25% від загальної кількості. Ймовірно, це пов’язано з популярністю Windows XP, яка широко використовувалася на піку проникнення Zeus.

Коли ви думаєте про скільки комп'ютерів у світі зараз, порівняно з тими, це ставить ці цифри в перспективу.

2. Банківські облікові дані викрадено

Zbot був сумно відомий тим, що атакував банківські облікові дані. Згідно з повідомленнями, 74 000 облікових даних FTP було зламано. Найбільші імена галузі, такі як Amazon, Oracle і ABC, серед інших, сильно постраждали.

Більше того, багато людей користуються комп’ютерами спільно, особливо на роботі, а компанії очолювали список зламаних пристроїв. Це означає, що це був подвійний удар, оскільки люди отримували доступ як до особистих, так і до ділових облікових записів.

Після того, як банківські облікові дані жертви зламано, злочинець може увійти в обліковий запис жертви. Тут вони можуть перехоплювати всі транзакції та переказувати гроші на власні рахунки.

Крім переказів величезних сум, вони також можуть без дозволу змінювати паролі інших пов’язаних облікових записів і подавати заявки на отримання нових кредитних карток або позик на ваше ім’я.

3. Мільйонні кошти перераховані незаконно

Зевс відповідальний за крадіжки коштів як у фізичних осіб, так і в компаній у всьому світі. Відповідно до судові документи, подані в Сполучених Штатах, хоча немає точної цифри суми грошей, викрадених зі зламаних рахунків, цифра в мільйонах доларів.

Ці шахрайські дії впливають на економіку, оскільки окремі особи та підприємства відходять на кілька кроків назад. Деякі досі мають борги через зловмисне програмне забезпечення Zeus.

Як був створений ботнет Zeus?

Ботнети Zeus — це сукупність скомпрометованих комп’ютерів. Зловмисник використовує ці заражені комп’ютери для виконання широкого кола завдань на вашому комп’ютері без вашого відома чи дозволу. Це на відміну від Вірус МЕМЗ що робить ваш ПК непрацездатним.

1. Атака завантажень Drive-by

Атака типу drive-by-download – це тип атаки, який відбувається, коли користувач відвідує веб-сайт, який містить шкідливий код. Він сумно відомий як проїзд, оскільки шкідливий код вбудовано в законний веб-сайт.

Користувачеві не потрібно нічого натискати, щоб відбулося зараження. Це відбувається автоматично. Атаку можна здійснити, використовуючи вразливості у веб-браузерах і плагінах браузера.

Після завантаження зловмисного програмного забезпечення Zeus воно може виконувати різні дії на вашому комп’ютері, наприклад інсталювати зловмисне програмне забезпечення, фіксувати натискання клавіш і паролі або змінювати налаштування браузера.

2. Використовується застаріле програмне забезпечення та слабкі паролі

Це, безумовно, один із найпростіших способів здійснити атаку. Використання слабких паролів, які будь-хто може легко розібрати, і неоновлення програмного забезпечення створює загрозу безпеці.

Операційна система Microsoft Windows досі залишається найпоширенішою операційною системою у світі. Завдяки широкому розповсюдженню Zeus зміг скористатися перевагами користувачів, які не сприймають його всерйоз ризики, пов’язані з запуском системи Windows, яка припинила підтримку.

Хакери скористалися цими вразливими місцями безпеки та взяли під контроль ПК віддалено. Використовуючи ці методи, вони змогли встановити зловмисне програмне забезпечення на комп’ютери, не знаючи про це їхніх власників

3. Фішингові електронні листи та законні веб-сайти зламані

Зловмисники використовують фішингові листи, щоб змусити користувачів завантажити шкідливе програмне забезпечення. Електронні листи, як правило, маскуються як повідомлення від когось, кого ви знаєте, або перевіреної компанії. Вони часто містять посилання на веб-сайти, які виглядають як законні сайти, наприклад ваш банк.

Щойно жертва натисне вкладення або посилання, її комп’ютер буде заражено шкідливим програмним забезпеченням з віддаленого сервера. Потім хакер використовуватиме цей комп’ютер як частину свого ботнету, щоб розсилати більше фішингових електронних листів або викрадати інформацію з комп’ютерів інших людей.

Як я можу запобігти або видалити Zeus Trojan?

Зловмисне програмне забезпечення Zeus є не лише загрозою для ваших кредитних карток та особистих даних, але й може призвести до подальшої шкоди підключеним мережам.

Через його охоплення та здатність полювати на нічого не підозрюючих користувачів, наслідки можуть бути серйозними, якщо заражена машина матиме доступ до вашого маршрутизатора чи інших пристроїв у вашій локальній мережі.

Найкращий спосіб дій для більшості користувачів ПК – діяти здоровим глуздом і дотримуватися правил безпеки в Інтернеті. Однак проблема полягає в тому, що дуже багато користувачів ігнорують основні принципи безпеки та методи обслуговування.

Тож, принаймні, якщо ви необережні встановити комплексне антивірусне програмне забезпечення на вашому комп'ютері. Якщо у вас уже встановлено антивірусне програмне забезпечення, переконайтеся, що воно оновлене. Ви завжди можете ще раз перевірити, перш ніж відкривати будь-які вкладення електронної пошти або веб-сайти, щоб забезпечити максимальний захист від вірусів і троянів.

Для більш активного підходу до позбавлення від вірусу Zeus та інші подібні шкідливі програми, ознайомтеся з нашою детальною статтею.

Знаючи, що ви зараз робите щодо зловмисного програмного забезпечення Zeus, які кроки для захисту свого пристрою ви зробили/зробите, щоб переконатися, що не стали жертвою? Повідомте нам у розділі коментарів нижче.