Car-tech

Zeus Malware Ginamit Pilfered Digital Certificate

What is ZeuS Virus?

What is ZeuS Virus?
Anonim

Ang malware ay Zeus, isang bot na ginagamit upang magnakaw ng lahat ng uri ng data mula sa ang mga kompyuter at napatunayang isang mapanlinlang na aplikasyon para makita ng mga kompanya ng seguridad.

Ang bersyon ng Zeus na nakita ng Trend Micro ay may digital na sertipiko na nauukol sa produkto ng Zbot ng Kaspersky, na idinisenyo upang alisin si Zeus. Ang sertipiko - na napatunayan sa panahon ng pag-install ng software upang matiyak na ang programa ay kung ano ang tinutukoy nito - ay nag-expire na, gayunpaman.

[Karagdagang pagbabasa: Paano alisin ang malware mula sa iyong Windows PC]

Gayundin, ang Ang halaga ng hash ng malware, isang natatanging numerical identifier batay sa source code para sa mga aplikasyon, ay hindi tama, dahil ito ay nagmula sa Kaspersky tool, ayon sa isang blog post na isinulat ng Trend Micro.

Ang pagnanakaw ng mga digital na sertipiko ay isang madalas na ginagamit na pamamaraan ng malware writers. Dalawang bersyon ng Stuxnet malware - na idinisenyo upang magnakaw ng data mula sa Siemens industrial machines - ginagamit din ang mga digital na sertipiko mula sa ibang mga kumpanya ng software. Sa sandaling natuklasan, ang mga sertipiko ay binawi.

"Ang mga sertipiko, sa kasamaang-palad, ay maaaring kopyahin ng anumang cybercriminal na may layunin mula sa anumang kumpanya," Sinulat ni Trend. "Ang kumpanya ng antivirus na nabanggit sa pagkakataong ito ay hindi maaaring pumigil sa insidente na ito sa pagkuha ng lugar, at malamang na patuloy naming makita ang higit pang mga ganitong pangyayari sa hinaharap."

Trend ay nagsabi na ito ay nagpapaalam sa Kaspersky ng isyu ng sertipiko. Ang problema muli ay nagpapakita ng mga haba na kung saan Zeus tagalikha pumunta upang panatilihin ang mga malware undetectable. Ang mga eksperto sa kompanya ng seguridad na Trusteer ay nagsabi na ang mga security software suite ay kadalasang nakakakita lamang mga 10 porsiyento ng mga aktibong variant ng Zeus na nagpapalipat.

Magpadala ng mga tip sa balita at komento sa [email protected]