Indholdsfortegnelse:
Definition - Hvad betyder Zeus Trojan (Zbot)?
Zeus Trojan er en slags trojan, der inficerer Windows-baserede computere og stjæler bank- og økonomiske oplysninger. Når den inficerer en computer, ser den efter personlige data såsom e-mail brugernavne og adgangskoder samt online finansielle og bankregistre tilknyttet de personlige oplysninger. Dataene sendes derefter til eksterne servere og indsamles derefter af hackeren, som derefter kan fortsætte med at begå økonomisk svig ved at bruge de stjålne oplysninger.
Zeus Trojan er også kendt som Zbot.
Techopedia forklarer Zeus Trojan (Zbot)
Zeus Trojan bruges af hackere til at stjæle oplysninger, der vedrører online bank. Den stjålne information sendes derefter til fjernservere, der kontrolleres af hackere, som derefter bruger dem til at logge på ofrenes konti for at foretage uautoriseret (i dette tilfælde ser systemet dog transaktionen som autoriseret på grund af korrekt loginoplysninger ) pengeoverførsler til forskellige skjulte konti og "penge muldyr" for at skjule det elektroniske spor og gøre det svært for myndighederne at bestemme nøjagtigt, hvor pengene gik.
Zeus Trojan blev først identificeret i 2007, da den blev brugt til at stjæle forskellige informationsstykker fra det amerikanske transportministerium, og det blev af sikkerhedsanalytikere vurderet, at det allerede i 2009 havde infiltreret mere end 74.000 konti, inklusive banker, finansielle og ikke-finansielle institutioner som Bank of America, Oracle, NASA og Amazon.
I 2010 arresterede FBI mere end 100 konspiranter, der antages at sprede virussen fra USA, Storbritannien og Ukraine. Virussen, som leveres i et pakket installationsprogram komplet med ressourcer som fjernserverprogrammer og -instruktioner, er let tilgængeligt for hackere og sælges for $ 700 til $ 1500, men det antages, at kildekoden er lækket i 2011, hvilket sikrer, at der er nu en masse andre trojanere baseret på Zeus.
Standardmetoder til fjernelse af Trojan gælder stadig, f.eks. Ved hjælp af et "pålideligt" anti-spyware-program eller manuelt fjerne den eksekverbare fil til programmet, som normalt kaldes i retning af "088709.exe".