Оглавление:
Определение - Что означает Зевс Троян (Zbot)?
Троянец Zeus является своего рода трояном, который заражает компьютеры под управлением Windows и ворует банковскую и финансовую информацию. Когда он заражает компьютер, он ищет личные данные, такие как имена пользователей и пароли электронной почты, а также финансовые и банковские записи в Интернете, связанные с личной информацией. Затем данные отправляются на удаленные серверы и затем собираются хакером, который затем может приступить к совершению финансового мошенничества с использованием украденной информации.
Троян Zeus также известен как Zbot.
Техопедия объясняет Зевса Трояна (Zbot)
Троян Zeus используется хакерами для кражи информации, относящейся к онлайн-банкингу. Украденная информация затем отправляется на удаленные серверы, контролируемые хакерами, которые затем используют ее для входа в учетные записи жертв, чтобы сделать их неавторизованными (однако в этом случае система видит транзакцию как авторизованную из-за правильной информации для входа в систему). ) денежные переводы на различные скрытые счета и «денежные мулы», чтобы скрыть электронный след и затруднить точное определение властями того, куда эти деньги пошли.
Троян Zeus был впервые идентифицирован в 2007 году, когда он использовался для кражи различной информации из Министерства транспорта США, и аналитики по оценке подсчитали, что к 2009 году он уже проник в более чем 74 000 учетных записей, в том числе из банков, финансовых и нефинансовые учреждения, такие как Банк Америки, Oracle, NASA и Amazon.
В 2010 году ФБР арестовало более 100 заговорщиков, которые, как считается, распространяли вирус из США, Великобритании и Украины. Вирус, который поставляется в виде установщика в комплекте с ресурсами, такими как программы и инструкции для удаленных серверов, легко доступен для хакеров и продается по цене от 700 до 1500 долларов, но предполагается, что исходный код утек в 2011 году, что гарантирует сейчас много других троянов на базе зевса.
По-прежнему применяются стандартные методы удаления трояна, такие как использование «надежной» антишпионской программы или ручное удаление исполняемого файла программы, который обычно называется «088709.exe».
