Nahanap ang Trusteer 100,000 Mga Computer UK Na Nakasakit Sa Zeus

Hindi bababa sa 100,000 mga computer sa UK ang nahawaan ng Zeus malware, isang advanced na piraso ng software na paniniktik na regular na napapahamak ang karamihan sa mga antivirus software suite, ayon sa trusteeer ng seguridad.

Ang mga mananaliksik sa Trusteer ay nakapag-aralan ng isang server na ginamit sa mangolekta ng mga detalye mula sa mga na-hack na PC, na malamang na nahawahan sa pamamagitan ng pagbisita sa mga Web site na ininhinyero sa pag-atake ng mga computer at pag-install ng Zeus, sabi ni Mickey Boodaei, CEO ng Trusteer.

Ano ang nakita nila ay nakagugulat. Ang Zeus ay dinisenyo upang subaybayan ang mga computer at mangolekta ng impormasyon, ngunit ang mga operator ng grupong ito ng mga nahawaang computer ay kumuha ng koleksyon ng data sa isang mas mataas na antas.

[Karagdagang pagbabasa: Paano tanggalin ang malware mula sa iyong Windows PC]

Para sa mga na-hack Mga computer, na-record ni Zeus ang lahat ng trapiko na ipinadala sa pamamagitan ng isang browser, kabilang ang naipadala gamit ang SSL (Secure Sockets Layer), isang paraan na ginagamit upang i-encrypt ang sensitibong data sa pagitan ng dalawang puntos. Sinabi ni Boodaei na kinuha ni Zeus ang impormasyon bago ito naka-encrypt o pagkatapos na ito ay na-decrypted.

"Ang anumang bagay na nakikita ng gumagamit mula sa browser o anumang na-type nila sa browser ay nakukuha ng malware," sabi ni Boodaei. > Ang lahat ng data na nakuha ni Zeus ay ipinadala sa isang remote na database, na nakuha ng mga mananaliksik ng Truste. Natuklasan nila na ang command-and-control software para kay Zeus ay may kakayahang maghanap ng mga paghahanap sa keyword sa database na iyon, sinabi ni Boodaei.

Dahil ang Zeus ay makakakita ng anumang data sa browser, nangangahulugan ito na alam ng mga cybercriminal ang eksaktong oras na na-access ng isang tao ang kanilang account sa bangko at ang balanse sa account nang hindi nangangailangan na mag-log in sa account.

Ang database ng Zeus ay may hawak na maraming iba pang impormasyon, tulad ng e-mail ng kumpanya, pag-log in para sa mga site ng social networking at mga kredensyal sa pananalapi, sinabi ni Boodaei.

Boodaei sinabi ang metropolitan pulis ay inalertuhan tungkol sa mga natuklasan ng Trusteer. Ang Trusteer ay magbabahagi ng mga gigabyte ng data na nakolekta sa pulis bilang karagdagan sa mga bangko na ang mga customer ay nakompromiso, sinabi niya.

Zeus ay naging matagumpay dahil sa mataas na bilang ng mga variant na binago upang maiwasan ang software ng seguridad. Sa anumang punto, sinabi ni Boodaei na ang karamihan sa mga antivirus software suite ay nakakakita lamang ng Zeus tungkol sa 10 porsiyento ng oras.

"Ang dahilan dito ay ang Zeus ay napaka sopistikado na ito ay patuloy na nagbabago sa pag-uugali nito," sabi ni Boodaei. problema para sa Trusteer, na gumagawa ng malawakang ginagamit na produkto na tinatawag na Rapport, na ibinahagi ng maraming bangko ng UK sa kanilang mga kostumer nang libre. Ang Rapport ay dinisenyo upang patigasin ang mga browser laban sa malware at i-lock ang malware na sinusubukan na makagambala sa data na binago sa pagitan, halimbawa, isang bangko at isang customer.

Malware ay madalas na subukan upang huwag paganahin ang software ng seguridad. Ang Relay ng Trusteer ay mag-alerto sa isang bangko kung ito ay na-uninstall. Sa puntong iyon, maaaring bawal ng bangko ang customer na pinag-uusapan mula sa pagsasagawa ng mga transaksyon o sabihin sa kanila na ang kanilang computer ay tila nahawahan. Sa lalong madaling panahon nagdaragdag ng isang sangkap na magbibigay-daan sa ito upang makita at alisin ang ilang mga uri ng malware mula sa isang nahawaang computer.

Magpadala ng mga tip sa balita at komento sa [email protected]