Innholdsfortegnelse:
Definisjon - Hva betyr Zeus Trojan (Zbot)?
Zeus Trojan er en slags trojaner som infiserer Windows-baserte datamaskiner og stjeler bank- og finansiell informasjon. Når den infiserer en datamaskin, ser den etter personopplysninger som e-post brukernavn og passord samt online finansielle og bankoppføringer tilknyttet den personlige informasjonen. Dataene blir deretter sendt til eksterne servere og deretter samlet inn av hackeren som deretter kan fortsette å begå økonomisk svindel ved å bruke den stjålne informasjonen.
The Zeus Trojan er også kjent som Zbot.
Techopedia forklarer Zeus Trojan (Zbot)
Zeus Trojan brukes av hackere til å stjele informasjon relatert til nettbank. Den stjålne informasjonen blir deretter sendt til eksterne servere kontrollert av hackere, som deretter bruker den til å logge seg på ofrenes kontoer for å gjøre uautorisert (i dette tilfellet ser systemet imidlertid transaksjonen som autorisert på grunn av korrekt påloggingsinformasjon ) pengeoverføringer til forskjellige skjulte kontoer og "pengemuler" for å skjule den elektroniske sporet og gjøre det vanskelig for myndighetene å bestemme nøyaktig hvor pengene gikk.
Zeus Trojan ble først identifisert i 2007 da den ble brukt til å stjele forskjellige opplysninger fra det amerikanske transportdepartementet, og det ble av sikkerhetsanalytikere anslått at det allerede i 2009 hadde infiltrert mer enn 74 000 kontoer, inkludert kontoer fra banker, finansiell og ikke-finansielle institusjoner som Bank of America, Oracle, NASA og Amazon.
I 2010 arresterte FBI mer enn 100 konspiranter som antas å spre viruset fra USA, Storbritannia og Ukraina. Viruset, som kommer i et pakket installasjonsprogram, komplett med ressurser som eksterne serverprogrammer og instruksjoner, er lett tilgjengelig for hackere og selges for $ 700 til $ 1500, men kildekoden antas å ha blitt lekket i 2011, noe som sikrer at det finnes nå mange andre trojanere basert på Zeus.
Standardmetoder for å fjerne Trojan gjelder fremdeles, for eksempel å bruke et "pålitelig" anti-spyware-program eller manuelt fjerne den kjørbare filen til programmet, som vanligvis heter på linje med "088709.exe".
