Zeus マルウェアとは?

Zbot としても知られる Zeus は、さまざまなバージョンの Windows OS で実行されるトロイの木馬マルウェアです。 Zeus の作成者は、キーストローク ロギングとフォーム グラブを通じて銀行情報を盗むためにこれを使用することを意図していましたが、現在、このマルウェアは CryptoLocker マルウェアとの関連性が高まっています。

コンピュータに感染するために Zeus が使用される主な手段は、フィッシング キャンペーンとドライブバイ ダウンロードです。

Zeus マルウェアの歴史

このマルウェアは、その歴史の初期に、米国運輸省から機密情報を盗むために使用された後、インターネット全体に広く配布されたマルウェアになりました。これは 2007 年のことであり、サイバーセキュリティの研究者が感染の本格化に気付いたのは 2009 年のことでした。この時点で、NASA、Oracle、Play.com、Cisco、Amazon、バンク・オブ・アメリカ、ビジネスウィーク、ABC.

2010 年、FBI は Zeus マルウェア攻撃の背後にいると考えられていた東ヨーロッパのハッカーに対する国際的な取り締まりを主導しました。このキャンペーンにより、100 人以上のサイバー犯罪者が逮捕され、そのうち 90 人は米国で、残りは英国とウクライナで逮捕されました。逮捕される前に、マルウェアの背後にいるサイバー犯罪組織のメンバーは、約 7,000 万ドルを盗むことに成功していました。

最初の逮捕から 3 年後、Hamza Bendelladj という悪名高いハッカーがバンコクで逮捕されました。彼は Zeus マルウェアの最初の作成者であると考えられています。

一部のサイバーセキュリティ チームは、Hamza が逮捕される前に、Zeus のソース コードを含むすべての権利を、主な競争相手であるトロイの木馬 SpyEye の作成者に売却していたと考えています。

Zeus マルウェアがコンピュータに与える影響

コンピュータに感染すると、Zeus は多くのことを実行できます。情報を盗んだり、コンピューターをリクルートして悪意のある活動を促進したり、マルウェア ローダーになる可能性があります。

ただし、その主な目的は、ボットネットまたは感染したコンピューターのネットワークを作成し、マルウェアの作成者の指揮下でグループとして機能することです。このような感染したコンピュータは、他のネットワークへの攻撃に使用される可能性があります。また、組織に関する情報を収集したり、企業スパイ活動を行ったりするために使用することもできます。

Zbot はバンキング型トロイの木馬としての起源から進化してきましたが、依然として被害者に関する機密の財務情報を収集するために使用されています。たとえば、ユーザーが銀行サイトにアクセスすると、マルウェアはログインに使用されたキーストロークを記録します。

Zeus マルウェア検出

コンピュータが Zeus マルウェアに感染したことをどのように検出しますか? Outbyte Antivirus などのプレミアム マルウェア対策ソリューションを使用 、実際には、コンピューター上の Zeus の存在を検出するのは非常に簡単です。これは、Zeus がかなりの時間 (2007 年以降) サイバーセキュリティの専門家に知られており、この悪名高いボットネットに対処するためのマルウェア対策ソリューションに多くの経験が与えられているためです。

コンピュータを Zeus マルウェアから保護する方法

コンピュータを Zeus マルウェアから保護するのは簡単です。基本的な安全手順に従うだけです。それらのいくつかを次に示します:

·電子メールの添付ファイルの信頼性を検証する

Zeus マルウェアは、ユーザーをだましてリンクをクリックさせたり、マルウェアを含む添付ファイルをダウンロードさせたりするフィッシング キャンペーンを通じて拡散されます。このトリックの犠牲にならないようにしてください。特に電子メールの内容が法外な主張をしている場合は、電子メールの送信者とその内容の信憑性を確認するために時間をかけてください。

· Windows OS をアップデート

最新バージョンの Windows OS を実行していますか?そうでない場合は、Zeus などのマルウェア エンティティが古いバージョンの Windows OS の脆弱性を悪用することを好むため、できるだけ早く必要な更新を行う必要があります。また、コンピューターのドライバーを更新する必要があります。これについては、ユーティリティ ツールを使用して更新する方が簡単なため、ドライバー アップデーターに頼ることができます。

· プレミアム マルウェア対策をインストールする

コンピュータにマルウェア対策ソリューションが既にインストールされている可能性がありますが、それはプレミアム バージョンですか?無料版と比較して、プレミアム マルウェア対策ツールはさまざまなマルウェアの脅威に効果的に対処できます。また、不明な点がある場合にいつでも利用できるベンダーからのある程度の技術サポートも提供されます。

· システムの復元を使用する

システムの復元は Windows の回復オプションで、コンピューターの速度が低下したり、応答しなくなったり、マルウェア攻撃にさらされたりする原因となる更新、ソフトウェアのインストール、またはシステム ファイルの変更を元に戻すことができます。これらはいつ発生するかわからないため、いつでも使用できる復元ポイントが必要です。申し訳ありませんが安全です。

・バックアップ

最後に、ファイルの物理的なバックアップが必要です。考えてみると、ファイルの破損や暗号化以外にマルウェアが実行できる最悪のことは何でしょうか?それらのバックアップがあれば、一部のサイバー犯罪者がそれらを暗号化しても問題ありません.

Zeus マルウェアについて質問がある場合は、下のコメント セクションでお気軽に質問してください。