Güvener, Zeus Enfekte Edilmiş 100,000 İngiltere Bilgisayarını Buldu

İngiltere'deki en az 100.000 bilgisayar, güvenlik uzmanı Trusteer'e göre, çoğu antivirüs yazılım paketini düzenli olarak yenen, casus yazılımlardan oluşan gelişmiş bir parça olan Zeus kötü amaçlı yazılımdan etkileniyor.

Trusteer Araştırmacıları, kullanılan bir sunucuyu analiz etmeyi başardı. Trusteer'in CEO'su Mickey Boodaei şunları söyledi:

Buldukları şey şaşırtıcıydı. Zeus, bilgisayarları izlemek ve bilgi toplamak için tasarlanmıştır, ancak bu enfekte bilgisayar grubunun operatörleri veri toplanmasını daha yüksek bir seviyeye çıkarmıştır.

[Daha fazla okuma: Windows PC'nizden kötü amaçlı yazılım nasıl kaldırılır]

Bu saldırılara karşı Bilgisayarlar, Zeus, iki nokta arasındaki hassas verileri şifrelemek için kullanılan bir yöntem olan SSL (Güvenli Yuva Katmanı) kullanılarak iletilenler de dahil olmak üzere bir tarayıcıdan gönderilen tüm trafiği kaydediyordu. Boodaei, Zeus'un şifrelenmeden veya şifrelenmeden hemen önce bilgileri ele geçirdiğini söyledi.

"Kullanıcı tarayıcıdan veya tarayıcıda yazdığı herhangi bir şey kötü amaçlı yazılım tarafından ele geçiriliyorsa," dedi Boodaei.

Zeus'un yakaladığı tüm veriler, Mütevelli araştırmacıların erişebildiği bir veri tabanına gönderilir. Zeus için komut ve kontrol yazılımının bu veritabanında anahtar kelime aramaları yapabildiğini buldular, dedi Boodaei.

Zeus tarayıcıda herhangi bir veri görebildiğinden, siber suçluların bir kişi en son ne zaman eriştiğini tam olarak biliyor banka hesabına ve hesap bakiyesine bile gerek kalmadan hesap bakiyesine giriş yapmaları gerekiyor.

Zeus veritabanında şirket e-postası, sosyal ağ siteleri ve finansal kimlik bilgileri için giriş bilgileri gibi birçok başka bilgi de bulunuyor, dedi Boodaei

Boodaei, Metropolitan polisinin Trusteer'in bulguları hakkında uyarıldığını söyledi. Müfettiş, topladığı gigabaytları müşterileriyle birlikte ele geçirdiği bankaların yanı sıra polisle de paylaşacaklarını söyledi.

Zeus, güvenlik yazılımından kaçınmak için değiştirilen çok sayıda varyant nedeniyle çok başarılı oldu. Herhangi bir noktada, Boodaei, çoğu antivirüs yazılım paketinin sadece Zeus'u zamanın yüzde 10'unu algıladığını söyledi.

"Çünkü Zeus'un çok sofistike olması, davranışlarını değiştirmeye devam ediyor" dedi.

Birçok İngiliz bankasının müşterilerini ücretsiz olarak dağıttığı Rapport adında yaygın olarak kullanılan bir ürün olan Trusteer için sorun. Rapport, tarayıcıları kötü amaçlı yazılımlara karşı güçlendirmek ve örneğin bir banka ve bir müşteri arasında değiştirilen verileri engellemeye çalışan kötü amaçlı yazılımları kilitlemek için tasarlanmıştır.

Kötü amaçlı yazılım genellikle güvenlik yazılımını devre dışı bırakmaya çalışır. Trusteer's Rapport kaldırılmışsa bir banka uyarır. Bu noktada, banka söz konusu müşteriyi işlem yapmaktan alıkoyabilir veya bilgisayarlarının görünürde enfekte olduğunu söyler. Trusteer, virüs bulaşmış bir bilgisayardan belirli kötü amaçlı yazılım türlerini algılayıp kaldırmasına olanak tanıyan bir bileşen ekliyor.

[email protected] adresine mesaj ve ipuçları gönder