برامج ZeuS الضارة - 3 استراتيجيات حماية ضدها

4 آذار، 2022 By نيك أندرسون لا توجد تعليقات 6 دقيقة

تمثل البرامج الضارة تهديدًا دائمًا للأنظمة الرقمية في جميع أنحاء العالم. يمكن أن يمنحك التعرف على البرامج الضارة وكيف يمكنها تعطيل الأداء الطبيعي لجهازك أو التسبب في أضرار جسيمة للعمليات التجارية فرصة للقتال. في عالم البرامج الضارة ، يعد ZeuS اسمًا متكررًا. ولكن ما هي برامج ZeuS الضارة؟ هذا ما سنشرح لك.

برامج ضارة زيوس

كيف تعمل البرامج الضارة؟

البرامج الضارة هي أي برامج ضارة مصممة لتغيير الأداء الطبيعي للجهاز. إنه رمز خاطئ يهدف إلى إلحاق الضرر بالنظام.

على الرغم من أن "الفيروس" هو المصطلح الشائع المستخدم لوصف أي برنامج كمبيوتر ضار ، فإن الفيروس ما هو إلا نوع من البرامج الضارة. البرامج الضارة هي المصطلح الشامل الذي يشير إلى البرامج الضارة. يشمل البرامج الخبيثة مثل الفيروسات ، طروادة ، الفيروس المتنقل ، برامج الفدية ، والمزيد.

تهاجم البرامج الضارة نظامًا ثم يتبع برمجته لإصابة النظام. تعمل بعض البرامج الضارة بسرية ودون سابق إنذار ؛ البعض الآخر أقل قلقًا بشأن التخفي.

تواصل FastestVPN

ما هي برامج ZeuS الضارة؟

سميت البرامج الضارة ZeuS على اسم إله الرعد اليوناني وملك أوليمبوس. لقد جعل وجوده معروفًا للعالم في عام 2007 ومنذ ذلك الحين أصبح أحد البرامج الضارة الناجحة التي تمكنت من أن تصبح مشكلة واسعة النطاق ولا تزال تسبب مشاكل بأشكال جديدة حتى يومنا هذا.

ZeuS (المعروف أيضًا باسم ZBOT) هو حصان طروادة يصيب النظام وينشئ ملف الروبوتات. إنه مصمم لسرقة بيانات الاعتماد من كمبيوتر الضحية من خلال keylogging.

حصان طروادة هو برنامج ضار يتنكر كبرنامج شرعي. يعتمد المفهوم على الطريقة التي استخدمها اليونانيون أثناء حرب طروادة لدخول مدينة طروادة. مثل حصان طروادة الخشبي من التاريخ ، يختبئ حصان طروادة الكمبيوتر خلف برنامج شرعي لخداع المستخدم لتنزيله وتنفيذه.

ستنشئ أجهزة الكمبيوتر المصابة ببرامج ZeuS الضارة شبكة روبوت لأجهزة الكمبيوتر المصابة. إن الروبوتات هي ببساطة شبكة من أجهزة الكمبيوتر التي أصيبت بنفس البرامج الضارة. يمكن استخدام هذه البرامج الضارة لإنشاء شبكة كبيرة لتقديم هجمات ضارة مثل رفض الخدمة الموزع هجوم (DDoS) أو إرسال رسائل بريد إلكتروني للتصيد الاحتيالي.

ماذا تفعل برامج ZeuS الضارة؟

يتسلل ZeuS من خلال محاولات التصيد الاحتيالي أو التنزيلات من سيارات الدفع. التصيد هي إحدى الطرق التي يستهدف بها المهاجمون الضارون المستخدمين لنشر البرامج الضارة. إنها تقنية احتيالية مصممة لخداع المستخدم لتنفيذ إجراءات معينة.

يمكن أن تصل البرامج الضارة إلى بريدك الوارد من خلال مرفق بريد إلكتروني يبدو أنه من مستخدم شرعي. سوف يصيب المرفق الذي يحمل برامج ZeuS الضارة النظام بمجرد السماح له بالوصول. بطريقة أخرى ، تم توزيع ZeuS من خلال صفحات الويب التي تم الاستيلاء عليها والتي تقوم تلقائيًا بتنزيل حزمة ZeuS بمجرد أن يفتح الزائر الصفحة.

إنه يحمل إمكانية تسجيل لوحة المفاتيح ، والتي تهدف إلى سرقة المستخدمين login أوراق اعتماد. تراقب برامج ZeuS الضارة بشكل نشط كل من HTTP و HTTPS نشاط المستخدم. ينشط نفسه عندما يفتح المستخدم موقعًا ماليًا معينًا أو موقعًا إلكترونيًا للشبكات الاجتماعية.

يُنشئ ZeuS أيضًا بابًا خلفيًا للمهاجم ؛ يقوم بتوصيل النظام المصاب بخادم القيادة والتحكم (C&C). يتم إرسال بيانات الاعتماد المسروقة من البرامج الضارة إلى C&C ، كما أنها تسمح للمهاجم بدفع أوامر جديدة إلى جميع الأنظمة المصابة في الروبوتات. هذا يعني أنه يمكن دفع طرق التخفي الجديدة عن بُعد لتجنب الكشف عنها والبقاء غير مكتشفة من خلال تحديثات مكافحة الفيروسات الجديدة.

لا يزال زيوس يمثل تهديدًا

تسببت ZeuS في أضرار بملايين الدولارات للمستخدمين والشركات في جميع أنحاء العالم. تم إنشاؤه بواسطة متسلل روسي تقاعد في النهاية ، ولكن ليس قبل تسرب شفرة مصدر ZeuS للجمهور.

تسمح شفرة المصدر للمهاجم بأخذ البرنامج وتعديله. هذا هو سبب استمرار ZeuS في العيش حتى يومنا هذا بشكل أو بآخر ، وذلك بفضل جميع المتغيرات التي نشأت نتيجة للتسرب.

أين تذهب البيانات المسروقة؟

يعد ZeuS أحد برامج الجرائم الجنائية ، مما يعني أنه متاح للشراء من قبل أي شخص يتطلع إلى تحقيق ربح من خلال سرقة بيانات الاعتماد. يتم بيع البرمجيات الخبيثة بما يتراوح بين 3000 دولار و 4000 دولار في موقع الجريمة السرية. لذلك ، فإن أي شخص يرغب في دفع مثل هذا المبلغ سوف يسترد الأموال التي أنفقها سرقة حسابات المستخدمين باستخدام بيانات اعتماد مسروقة.

يتم بيع بيانات الاعتماد المسروقة من البرامج الضارة مثل ZeuS وخروقات البيانات لمن يدفع أعلى سعر في الويب المظلم.

The Dark Web هو جزء من الإنترنت منفصل عما نعرفه ونسميه Surface Web. يتم استضافته على شبكة Tor (The Onion Routing) ويمكن الوصول إليه فقط من خلال متصفح Tor. يمنح جانب عدم الكشف عن هويته المجرمين حرية بناء الأسواق حيث يمكن بيع وشراء مثل هذه البرامج الخبيثة والبيانات المسروقة.

لقد شجعنا استخدام برامج إدارة كلمات المرور في الماضي لأنها تتيح للمستخدمين إعداد كلمات مرور معقدة دون مطالبتهم بتذكرها جميعًا. ال أفضل مديري كلمة المرور تأتي أيضًا مع ميزة تُعرف باسم مراقبة الويب المظلم. تراقب الميزة بفعالية شبكة الويب المظلمة بحثًا عن أي بيانات اعتماد مسروقة موجودة في قبو الخاص بك ثم تنبهك. إنها ميزة مفيدة للغاية.

كيفية الحماية من برامج ZeuS الضارة

استهدفت ZeuS بشكل أساسي الأنظمة المستندة إلى Windows ولكنها ظهرت منذ ذلك الحين على أنظمة تشغيل الأجهزة المحمولة. وبالنظر إلى أن المتغيرات الجديدة مثل Gameover ZeuS تمثل تهديدًا مستمرًا ، فأنت بحاجة إلى تحديث ممارساتك الأمنية للدفاع ضد مثل هذه الهجمات.

قم بتثبيت مضاد فيروسات

لا يوجد بديل لمضاد فيروسات. إنه الدفاع الذي سيقضي على البرامج الضارة مثل ZeuS ويبقى على اطلاع بأحدث التهديدات. من المهم الاستثمار في مضاد فيروسات يتمتع بقدرات قوية مثل اكتشاف الجذور الخفية و البرمجيات الخبيثة fileless كشف.

حافظ على تحديث البرنامج

عندما يتم الكشف عن الثغرات الأمنية في البرامج ، يتم طرح تصحيحات لإصلاح المشكلة. من الأهمية بمكان لأمان جهازك والتطبيقات أن تقوم بتنزيل آخر التحديثات والبرامج الثابتة.

استخدم في بي ان على شبكة Wi-Fi

من السهل على المتسللين إنشاء شبكة Wi-Fi خادعة وإغراء المستخدمين المطمئنين بالاتصال بها. بمجرد الاتصال ، يمكن للمتسلل التحكم في حركة مرور الإنترنت ومعالجتها عن طريق إعادة توجيه حركة المرور إلى ضارة login صفحة. إنها إحدى الطرق التي يمكن للمتسلل من خلالها سرقة بيانات الاعتماد الخاصة بك.

VPN يشفر حركة المرور الخاصة بك على الإنترنت. لذا ، حتى عندما تكون متصلاً بشبكة Wi-Fi المارقة ، لا يستطيع المتسلل العبث بجهازك DNS الاستعلامات لأنها مشفرة.

وفي الختام

يعد ZeuS واحدًا من العديد من البرامج الضارة التي تركت بصماتها على عالم الإنترنت. يمكنك التحقق من موقعنا blog على أكثر البرامج الضارة تدميراً على الإطلاق.

يعد البقاء متقدمًا على التهديدات السيبرانية أمرًا أساسيًا لحماية البيانات الشخصية من السرقة أو التلف. مثلما يقوم برنامج مكافحة الفيروسات بتحصين جهازك ، تقوم في بي ان ببناء طبقة من الحماية حول بياناتك من خلال التشفير.