Съдържание:
Определение - Какво означава Зевс Троян (Zbot)?
Trojan Zeus е вид троян, който заразява Windows-базирани компютри и краде банкова и финансова информация. Когато зарази компютър, той търси лични данни като имена на потребителски имена и пароли, както и онлайн финансови и банкови записи, свързани с личната информация. След това данните се изпращат до отдалечени сървъри и след това се събират от хакера, който след това може да пристъпи към извършване на финансови измами, като използва открадната информация.
Троянинът Зевс е известен още като Zbot.
Техопедия обяснява Зевс Троян (Zbot)
Trous Zeus се използва от хакери за кражба на информация, свързана с онлайн банкиране. След това открадната информация се изпраща на отдалечени сървъри, контролирани от хакерите, които след това я използват за влизане в акаунти на жертвите, за да правят неоторизирани (в този случай системата вижда транзакцията като оторизирана поради правилна информация за влизане ) парични преводи към различни скрити сметки и "пари мулета", за да скрият електронната следа и да затруднят властите да определят точно къде отиват парите.
Троянският Зевс бе идентифициран за първи път през 2007 г., когато беше използван за кражба на различни информации от Министерството на транспорта на САЩ и според анализаторите по сигурността беше преценено, че до 2009 г. той вече е проникнал в над 74 000 сметки, включително тези от банки, финансови и нефинансови институции като Bank of America, Oracle, NASA и Amazon.
През 2010 г. ФБР арестува над 100 заговорници, за които се смята, че разпространяват вируса от САЩ, Великобритания и Украйна. Вирусът, който се предлага в пакетиран инсталатор, в комплект с ресурси като програми и инструкции за отдалечен сървър, е лесно достъпен за хакери и се продава за $ 700 до $ 1500, но се смята, че изходният код е изтекла през 2011 г., като се гарантира, че има сега много други троянци, базирани на Зевс.
Стандартните методи за премахване на троянския език все още се прилагат като използване на "надеждна" антишпионска програма или ръчно премахване на изпълнимия файл на програмата, който обикновено се назовава по реда на "088709.exe".
