ZeuS - troianul cel mai des folosit pentru furtul datelor bancare

ExperÅ£ii Kaspersky Lab au redactat topurile celor mai răspândite ameninţări informatice în luna octombrie, atenÅ£ionând utilizatorii cu privire la apariÅ£ia unor noi versiuni ale troianului ZeuS. Acesta a devenit cel mai folosit tip de malware pentru furtul datelor confidenÅ£iale, precum ÅŸi cel mai bine vândut pe piaÅ£a neagră online, datorită faptului că este simplu de configurat ÅŸi de folosit pentru lansarea de atacuri cibernetice.

Virus.Win32.Murofet, identificat la începutul lunii octombrie, generează automat nume de domenii web care apoi sunt utilizate pentru a extinde botnet-ul ZeuS. Link-urile de download ÅŸi fiÅŸierele executabile ZeuS sunt generate folosind data ÅŸi ora de pe computerul-victimă: virusul obÅ£ine anul, luna, ziua, ora ÅŸi minutul din sistem, generează două cuvinte duble, adaugă un nume popular de domeniu web ÅŸi completează apoi cu „/forum” sfârÅŸitul link-ului.

„Acest tip de malware demonstrează cât de inventivi sunt creatorii troianului ZeuS, dar ÅŸi de nerăbdători să-l răspândească în toate colÅ£urile lumii”, spune Vyacheslav Zakorzhevsky, Senior Virus Analyst la Kaspersky Lab ÅŸi autorul raportului malware pentru octombrie.

O altă tendinţă a lunii octombrie o reprezintă creÅŸterea popularităţii programelor de arhivare false. Acestea se prezintă ca fiind aplicaÅ£ii freeware foarte populare sau instrumente care ajută la îndepărtarea cererii de licenÅ£iere a soft-urilor legale. Imediat ce utilizatorul execută un astfel de program este rugat să trimită un SMS la un număr premium pentru a obÅ£ine acces la conÅ£inutul arhivei. În majoritatea cazurilor, după ce SMS-ul este trimis, utilizatorul primeÅŸte instrucÅ£iuni despre cum poate folosi un tracker de torrente ÅŸi/sau un link.

„Există foarte multe scenarii de acest fel, însă rezultatul este acelaÅŸi”, adaugă Zakorzhevsky. „Victima ajunge să plătească bani ÅŸi nu primeÅŸte fiÅŸierul promis. Acest tip de fraudă este relativ nou, fiind întâlnită pentru prima oară în urmă cu doar câteva luni. De atunci, însă, a stârnit interesul infractorilor cibernetici”, încheie acesta. Kaspersky Lab a blocat lunar, începând cu iulie 2010, peste peste un milion de încercări de infectare prin acestă modalitate a blocat Kaspersky Lab lunar, începând cu iulie 2010.

Din nou, specialiÅŸtii Kaspersky Lab sfătuiesc utilizatorii să evite accesarea de link-uri care conduc la conÅ£inut web suspect. Trojan.JS.FakeUpdate.bp este un script din familia FakeUpdate răspândit cu precădere pe site-urile care afiÅŸează conÅ£inut pornografic. În momentul în care utilizatorul dă click pe un clip video, o fereastră pop-up apare, informându-l că o nouă versiune de media player trebuie instalată pentru a viziona conÅ£inutul. De asemenea, player-ul conÅ£ine ÅŸi un troian care modifică fiÅŸierul „hosts” – calul troian va asocia cu adresa IP locală un număr de site-uri populare ÅŸi va instala un server web local pe computerul infectat. Apoi, de fiecare dată când utilizatorul va încerca să acceseze unul dintre site-uri, în browser se va deschide o nouă pagină care va cere acestuia să plătească pentru a viziona conÅ£inut pornografic.

Kaspersky Lab este cel mai mare producător de soluÅ£ii de securitate informatică din Europa ÅŸi locul patru la nivel mondial. Compania oferă unele dintre cele mai populare sisteme de securitate pentru PC, care protejează utilizatorul de viruÅŸi, spyware, crimeware, hackeri, phishing ÅŸi spam. Produsele Kaspersky deÅ£in o rată superioară de detecÅ£ie, având cel mai rapid timp de răspuns din industria de securitate pentru utilizatori individuali, SMB, reÅ£ele de mari dimensiuni ÅŸi sisteme de lucru mobile. Tehnologia dezvoltată de Kaspersky este utilizată la nivel mondial în produsele ÅŸi serviciile furnizorilor de top ai soluÅ£iilor de securitate de pe piaÅ£a IT.