Kaspersky a decis sa adauge rutine speciale de detectie pentru celebrul trojan ZeuS in ZbotKiller. ZeuS este unul dintre cei mai periculosi trojani de pe internet(unele topuri il catalogheaza pe locul 1). Acesta este folosit de criminali cibernetici pentru a fura date, in special cele financiare.
ZeuS este vandut sub forma unui toolkit(generator de virusi) pe care criminalii cibernetici il folosesc sa genereze versiunii personalizate ale trojanului asociate cu servere C&C(command and control).
Pentru a diferentia toolkit-ul de trojanul propriu zis, companiile antivirus numesc toolkit-ul ZeuS iar creatia scoasa de toolkit ca Zbot(prescurtarea de la ZeuS Bot)
Trojanul mai este cunoscut si ca PRG, Wsnpoem, Gorhax si Kneber.
Computerele infectate cu Zbot se unesc si formeaza de la distanta retele botnet. Cum in fiecare zi apar diferite tipuri ale trojanului, sunt active sute de retele in fiecare secunda.
Creatorii incep prin testarea terenului. Se asigura ca versiune nou creata nu este detectata de niciun antivirus. Apoi il lanseaza pe email prin spam sau prin atacuri web.
Odata infectat un PC, trojanul monitorizeaza sesiunile active ale browserului web si cauta informatii bancare, carduri de credit si alte date importante. Informatiile sunt trimise creatorului si acesta are “grija” sa goleasca conturile sau sa le vanda mai departe. In cazul altor date, le vinde(adrese de email) sau le face publice.
Devirusare ZeuS/Zbot:
Click aici pentru a descarca ZbotKiller:
http://www.softpedia.com/get/Antivirus/ZbotKiller.shtml
Scanati complet PC-ul cu utilitarul ZbotKiller de la Kaspersky.
