O vírus Zeus tem atormentado os usuários de computador para toda uma década desde que apareceu pela primeira vez em 2007. Começando como um cavalo de Tróia, este malware foi transformado muitas vezes, tomar várias formas, tal como uma rede de bots ou um Infostealer. Agora em 2017, ele reapareceu novamente depois de alguns meses de ausência. Leia este artigo para descobrir o que mudou para a variante mais recente deste malware.
Vírus Zeus - Qual é a sua distribuição?
Tal como acima mencionado, redireciona e anúncios poderia servir como uma forma para uma infecção de nível de entrada com o vírus Zeus. Mais métodos incluem uma falsificação de um e-mail oficial que é de seu chefe, um serviço de correio ou uma transferência bem sucedida de dinheiro envolvendo sua conta bancária. Alguns desses métodos ainda são utilizados para a distribuição de Zeus até hoje. O link a seguir carrega um artigo que mostra como Remova vírus Trojan Zeus no seu PC, além de outros, obter mais informações técnicas sobre o malware.
Zeus Vírus - Quais são suas origens?
Antes de ver quais são as coisas novas que cercam o vírus Zeus, você deve primeiro se familiarizar com a sua origem. Zeus faz sua primeira aparição volta 2007, que é 10 anos antes de a variante atual. Naquela época, Seu nome original era Zeus e que começou como um cavalo de Tróia. Ao clicar em um anúncio simples ou um link, este pedaço de malware pode ser injetado no computador de uma vítima inocente. Depois, o vírus poderia imitar a aparência de uma página da Web, ou forjar um site inteiro, para que ele pudesse roubar dados credencial, tais como logins bancários e outros, informação valiosa.
As pessoas iriam ver uma página de login que eles são usados para, com o mesmo design e simplesmente inserir seu nome de conta e senha, sem perceber pequenas mudanças, tais como a diferente URL da página. Naquela época Zeus roubou dados do Departamento de Transportes dos Estados Unidos.
Vírus Zeus - O que há de novo no 2017?
2017 marcou um novo começo para a Zeus vírus. A variante denominada “chthonic”, que é baseado no código de Zeus, Foi detectada a ser ativo por pesquisadores de malware. Computadores em uma escala em todo o mundo foram infectadas por essa mesma variante desde 2014.
Um ataque ainda maior é esperado para ser revelado neste momento, como o RIG kit de exploração está a ser utilizado para a distribuição de chthonic. De acordo com pesquisadores de malware, 302 redireccionamentos estão a ser utilizados para o ataque. Se acontecer de você iniciar um redirecionamento, seu navegador pode não passar por todos os redirecionamentos, que poderia ser apenas uma ou duas páginas, mas você sempre vai encontrar-se em uma página de destino. Nessa página, um certo roteiro será ativado para tentar explorar vulnerabilidades encontradas no Flash. No caso de um exploit é bem sucedida, um arquivo de carga contendo a variante Zeus será baixado para o seu computador.
Uma vez baixado para o seu PC, o Zeus variante chamada Chthonic pode servir ao propósito de um cavalo de Tróia e roubar informações. Esse cenário foi jogado fora, já por uma versão mais antiga do vírus, ano passado. Contudo, os novos recursos incluem aqui uma maneira mais agressiva para distribuição e infecção, mudanças no código a ser menos detectáveis por fornecedores de antivírus e vários outros. O que é mais assustador é que o cavalo de Tróia pode ser o primeiro passo para infectar sua máquina computador com um vírus ransomware. Esta tática já foi testado e usado por desenvolvedores de malware, por isso você deve ter cuidado em torno de e-mails e links suspeitos.
Em janeiro, 2017 foi detectada uma outra variante de Zeus, que colocou aplicações legítimas dentro de seu pacote tornando ainda mais difícil de se detectado por programas de segurança. O nome para essa variante é “Zbot”Ou“Zloader”, mas seus ataques tenham desaparecido desde que foi descoberto.
Tudo que a atividade, mesmo dez anos desde a primeira versão do Zeus, prova que o vírus cavalo de Tróia só continua evoluindo e equipar-se com características mais desagradáveis. Só o fato de, que algumas construções escrito com o código de Zeus vender como pão quente no mercado negro por até 17,000 dólares, é bastante preocupante. Talvez a Idade de Ouro do vírus Zeus passou ou talvez não?