Índice:
Definição - O que significa Zeus Trojan (Zbot)?
O Trojan Zeus é um tipo de Trojan que infecta computadores com Windows e rouba informações bancárias e financeiras. Quando infecta um computador, ele procura dados pessoais, como nomes de usuário e senhas de e-mail, além de registros financeiros e bancários on-line associados às informações pessoais. Os dados são então enviados para servidores remotos e, em seguida, coletados pelo hacker, que pode então cometer uma fraude financeira usando as informações roubadas.
O Trojan Zeus também é conhecido como Zbot.
Techopedia explica Zeus Trojan (Zbot)
O Trojan Zeus é usado por hackers para roubar informações relacionadas ao banco on-line. As informações roubadas são então enviadas para servidores remotos controlados pelos hackers, que as usam para fazer logon nas contas das vítimas para tornar não autorizadas (no entanto, nesse caso, o sistema vê a transação como autorizada devido a informações corretas de logon ) transferências de dinheiro para várias contas ocultas e "mulas de dinheiro" para ocultar a trilha eletrônica e dificultar que as autoridades determinem exatamente para onde o dinheiro foi.
O Trojan Zeus foi identificado pela primeira vez em 2007, quando foi usado para roubar várias informações do Departamento de Transportes dos EUA, e foi estimado por analistas de segurança que em 2009 já havia se infiltrado em mais de 74.000 contas, incluindo bancos, instituições financeiras. e instituições não financeiras, como o Bank of America, Oracle, NASA e Amazon.
Em 2010, o FBI prendeu mais de 100 conspiradores que estariam espalhando o vírus dos EUA, Reino Unido e Ucrânia. O vírus, que vem em um instalador empacotado completo com recursos como programas e instruções para servidores remotos, está prontamente disponível para hackers e é vendido por US $ 700 a US $ 1500, mas acredita-se que o código fonte tenha vazado em 2011, garantindo que haja agora muitos outros Trojans baseados em Zeus.
Os métodos padrão de remoção do Trojan ainda se aplicam, como o uso de um programa anti-spyware "confiável" ou a remoção manual do arquivo executável do programa, geralmente chamado de "088709.exe".
