ZeuS マルウェア – それに対する 3 つの保護戦略

2022 年 3 月 4 日 By ニック・アンダーソンコメントはありません 6 minutes

マルウェアは、世界中のデジタルシステムに対する永続的な脅威です。マルウェアと、それがデバイスの通常の機能を妨害したり、ビジネスオペレーションに重大な損害を与えたりする方法について学ぶことで、戦うチャンスが得られます。マルウェアの世界では、ZeuS の名前が繰り返されています。しかし、ZeuS マルウェアとは何ですか? それが私たちがあなたに説明するものです。

Zeus マルウェア

マルウェアの仕組み

マルウェアは、デバイスの通常の機能を変更するように設計された悪意のあるソフトウェアです。システムに害を与えることを意図した悪いコードです。

「ウイルス」は、悪意のあるコンピュータープログラムを表す一般的な用語ですが、ウイルスは単なるマルウェアの一種です。マルウェアは、悪意のあるソフトウェアを表す包括的な用語です。これには、ウイルス、トロイの木馬、ワーム、ランサムウェアなどの悪意のあるプログラムが含まれます。

マルウェアはシステムを攻撃し、そのプログラミングに従ってシステムに感染します。一部のマルウェアは、予告なしに個別に動作します。他の人はステルスについてあまり心配していません。

入手 FastestVPN

ZeuS マルウェアとは?

ZeuS マルウェアは、ギリシャの雷神とオリンパスの王にちなんで名付けられました。 2007 年にその存在が世界に知られるようになり、それ以来、広範囲にわたる問題となり、今日に至るまで新しい形で問題を引き起こし続けている成功したマルウェアの XNUMX つとなっています。

ZeuS (ZBOT とも呼ばれます) は、システムに感染し、システムを作成するトロイの木馬です。ボットネット. これは、キーロギングを通じて被害者のコンピューターから資格情報を盗むように設計されています。

トロイの木馬は、正当なプログラムを装う悪意のあるプログラムです。このコンセプトは、トロイア戦争中にギリシャ人がトロイの街に入るために使用した方法に基づいています。歴史上の木製のトロイの木馬のように、コンピューターのトロイの木馬は正当なプログラムの背後に隠れて、ユーザーをだましてダウンロードさせて実行させます。

ZeuS マルウェアに感染したコンピューターは、感染したコンピューターのボットネットを作成します。ボットネットは、同じマルウェアに感染したコンピュータのネットワークです。このようなマルウェアを使用して大規模なネットワークを作成し、分散型サービス拒否などの悪意のある攻撃を配信することができます（DDoS）攻撃またはフィッシングメールを送信します。

ZeuS マルウェアは何をしますか?

ZeuS は、フィッシング攻撃やドライブバイダウンロードを通じて侵入します。フィッシング詐欺悪意のある攻撃者がユーザーを標的にしてマルウェアを拡散する方法の XNUMX つです。これは、ユーザーをだまして特定のアクションを実行させるように設計された詐欺的な手法です。

このマルウェアは、正規のユーザーから送信されたように見える電子メールの添付ファイルを介して受信トレイに届く可能性があります。アクセスを許可すると、ZeuS マルウェアを含む添付ファイルがシステムに感染します。別の方法では、ZeuS は、訪問者がページを開くとすぐに ZeuS パッケージを自動的にダウンロードする乗っ取られた Web ページを通じて配布されています。

ユーザーの情報を盗むためのキーロギング機能を備えています。 login 資格。 ZeuS マルウェアは、HTTP と HTTPS ユーザーの活動。ユーザーが特定の金融 Web サイトまたはソーシャルネットワーキング Web サイトを開くと、それ自体がアクティブになります。

ZeuS は、攻撃者のためにバックドアも作成します。感染したシステムをコマンド & コントロール (C&C) サーバーに接続します。マルウェアから盗まれた資格情報は C&C に送信され、攻撃者はボットネット内の感染したすべてのシステムに新しいコマンドをプッシュすることもできます。これは、新しいステルス手法をリモートでプッシュして検出を回避し、新しいウイルス対策の更新によって検出されないようにすることができることを意味します.

ZeuS は依然として脅威

ZeuS は、世界中のユーザーと企業に数百万ドルの損害をもたらしました。最終的に引退したロシアのハッカーによって作成されましたが、ZeuS のソースコードが公開される前ではありませんでした。

ソースコードにより、攻撃者はプログラムを取得して変更することができます。これが、リークの結果として生成されたすべての亜種のおかげで、ZeuS が何らかの形で今日まで生き続けている理由です。

盗まれたデータはどこに行くのですか?

ZeuS はクライムウェアです。つまり、資格情報を盗んで利益を得ようとする人なら誰でも購入できます。このマルウェアは、地下犯罪組織で 3000 ～ 4000 ドルで販売されています。したがって、そのような金額を喜んで支払う人は、盗んだ資格情報を使用してユーザーアカウントを乗っ取る.

ZeuS などのマルウェアやデータ侵害によって盗まれた資格情報は、最高入札者に売却されます。ダークウェブ.

ダーク Web は、私たちが知っていて、Surface Web と呼んでいるものとは別のインターネットのセクションです。 Tor (The Onion Routing) ネットワークでホストされており、Tor ブラウザからのみアクセスできます。その匿名性の側面により、犯罪者は、そのような悪意のあるプログラムや盗まれたデータを売買できる市場を自由に構築できます。

パスワードマネージャーを使用すると、ユーザーは複雑なパスワードをすべて覚える必要がなく設定できるため、これまでパスワードマネージャーの使用を推奨してきました。の最高のパスワードマネージャとして知られている機能も付属していますダークウェブモニタリング. この機能は、ダーク Web をアクティブに監視して、ボールトにある盗まれた資格情報を監視し、警告します。あるととても便利な機能です。

ZeuS マルウェアから保護する方法

ZeuS は主に Windows ベースのシステムを標的にしていましたが、その後、モバイルオペレーティングシステムにも登場しました。また、Gameover ZeuS のような新しい亜種が永続的な脅威であることを考えると、そのような攻撃から防御するためにセキュリティプラクティスを更新する必要があります。