Zeus(ゼウス)マルウェアとは?感染経路・被害の歴史・対策方法を徹底解説

Zeus(ゼウス)は「Zbot」とも呼ばれるトロイの木馬型マルウェアで、さまざまなバージョンのWindows OS上で動作します。開発者はキーロギング(キー入力の記録)やフォームグラビング(フォーム入力情報の取得)によって銀行口座情報などを盗み出すことを目的としていましたが、現在ではランサムウェア「CryptoLocker」との関連でも知られるようになっています。

Zeusがコンピュータへ感染させる主な経路は、フィッシング詐欺キャンペーンとドライブバイダウンロードです。

Zeusマルウェアの歴史

Zeusは誕生当初、米国運輸省から機密情報を盗むために使用されました。その後、インターネット上で広く拡散するようになったのが2007年頃のことです。しかし、サイバーセキュリティ研究者がその感染規模の全体像を把握したのは2009年になってからで、この時点でNASA、Oracle、Play.com、Cisco、Amazon、バンク・オブ・アメリカ、BusinessWeek、ABCなどの組織において、すでに約74,000台のコンピュータが感染していました。

2010年には、FBIが主導する国際的な取り締まり作戦が展開され、Zeus攻撃の背後にいるとされる東欧のハッカーグループに対する捜査が行われました。この作戦により100人以上のサイバー犯罪者が逮捕され、うち90人が米国内、残りは英国とウクライナでの逮捕でした。逮捕されるまでに、この犯罪グループは約7,000万ドルを盗み出していたとされています。

最初の逮捕から3年後には、悪名高いハッカーであるハムザ・ベンデラジ(Hamza Bendelladj)がバンコクで逮捕されました。彼こそがZeusマルウェアのオリジナルの作者であると考えられています。

一部のサイバーセキュリティチームは、逮捕される前にハムザはZeusのソースコードを含むすべての権利を、最大のライバルであるトロイの木馬「SpyEye」の作者に売り渡したと見ています。

Zeusマルウェアはコンピュータに何をするのか?

コンピュータに感染すると、Zeusはさまざまな活動を行います。情報を盗むだけでなく、他のコンピュータを新たな感染候補として勧誘し、悪意ある活動を拡大したり、他のマルウェアをダウンロードする「マルウェアローダー」として機能したりすることもあります。

しかし、その主な目的はボットネットの構築、つまりマルウェア作者の指揮下で一つの集団として動作する感染コンピュータのネットワークを作り上げることです。こうした感染コンピュータは、他のネットワークへの攻撃の踏み台として利用されたり、組織に関する情報収集や企業スパイ活動に使われたりします。

Zbotは銀行詐欺用トロイの木馬としての起源から進化を遂げてきましたが、今なお犠牲者から機密性の高い金融情報を収集するために使用されています。たとえば、ユーザーが銀行のサイトを訪問すると、このマルウェアはログイン時のキーストロークを記録します。

Zeusマルウェアの検出方法

自分のコンピュータがZeusマルウェアに感染しているかどうかは、どうやって見分ければよいのでしょうか?Outbyte Antivirusのようなプレミアムアンチマルウェアソリューションを使えば、Zeusの存在を簡単に検出できます。Zeusは2007年以降、サイバーセキュリティ専門家に長年知られているマルウェアであり、アンチマルウェア製品側にもこの悪名高いボットネットへの対処経験が豊富に蓄積されているためです。

コンピュータをZeusマルウェアから守る方法

Zeusマルウェアからコンピュータを守るのは決して難しいことではありません。基本的なセキュリティ対策を実践するだけで十分です。以下に、押さえておきたいポイントを紹介します。

メール添付ファイルの信頼性を確認する

Zeusマルウェアは、ユーザーを騙してリンクをクリックさせたり、マルウェアが仕込まれた添付ファイルをダウンロードさせたりするフィッシングキャンペーンによって拡散されます。この手口の犠牲にならないためにも、特に突拍子もない内容のメールの場合は、送信者の信頼性とメール本文の内容を必ず確認しましょう。

Windows OSを最新の状態に保つ

お使いのWindows OSは最新バージョンでしょうか?そうでない場合は、できるだけ早くアップデートを行いましょう。Zeusのようなマルウェアは、古いバージョンのWindows OSの脆弱性を悪用することを好みます。また、PCのドライバーも最新の状態に保つ必要があります。ドライバーアップデーターツールを利用すれば、更新作業をより簡単に行えます。

プレミアム版アンチマルウェアを導入する

すでにPCにアンチマルウェアソフトがインストールされているかもしれませんが、それはプレミアム版でしょうか?無料版と比較して、プレミアム版のアンチマルウェアツールは多様なマルウェアの脅威に対してはるかに効果的です。さらに、ベンダーによる技術サポートが付属している場合も多く、不明な点があるときに相談できるのもメリットです。

システムの復元を活用する

システムの復元はWindowsの回復オプションの一つで、PCの動作を遅くしたり、応答しなくなったり、マルウェア攻撃にさらしたりする原因となる更新プログラム、ソフトウェアのインストール、システムファイルの変更を元に戻すことができます。トラブルはいつ起こるかわからないため、いつでも使用できる復元ポイントを作成しておきましょう。「備えあれば憂いなし」です。

バックアップを取る

最後に、ファイルの物理的なバックアップを用意しておきましょう。考えてみれば、マルウェアができる最悪の事態とは、ファイルを破損させるか暗号化すること程度です。バックアップがあれば、仮にサイバー犯罪者にファイルを暗号化されても、深刻な被害を回避できます。

Zeusマルウェアについてご質問がある場合は、下のコメント欄でお気軽にお尋ねください。