Zeus 악성 코드 란? (05.17.24)

Zbot이라고도하는 Zeus는 다양한 버전의 Windows OS에서 실행되는 트로이 목마 악성 코드입니다. Zeus의 제작자는이를 사용하여 키 입력 로깅 및 양식 잡기를 통해 은행 정보를 훔치려 고했지만 이제는 맬웨어가 CryptoLocker 맬웨어와 점점 더 연관되어 있습니다.

Zeus가 감염에 사용되는 주요 수단입니다. 컴퓨터는 피싱 캠페인과 드라이브 바이 다운로드를 통해 이루어집니다.

Zeus Malware History

이전 초기에이 악성 코드는 인터넷을 통해 널리 배포 된 악성 코드가되기 전에 미국 교통부에서 민감한 정보를 훔치는 데 사용되었습니다. . 이것은 2007 년이었고, 2009 년이 되어서야 사이버 보안 연구원들이 NASA, Oracle, Play.com, Cisco, Amazon과 같은 조직의 약 74,000 대의 컴퓨터를 이미 악성 코드가 감염시킨 전체 규모의 감염을 깨달았습니다. Bank of America, BusinessWeek 및 ABC.

2010 년에 FBI는 Zeus 악성 코드 공격의 배후로 여겨지는 동유럽 해커에 대한 국제 단속을 주도했습니다. 이 캠페인은 100 명 이상의 사이버 범죄자, 미국에서 90 명, 영국과 우크라이나에서 나머지를 체포했습니다. 체포되기 전에 악성 코드 배후에있는 사이버 범죄 조직원들은 약 7 천만 달러를 훔쳤습니다.

처음 체포 된 지 3 년 후 Hamza Bendelladj라는 이름의 악명 높은 해커가 방콕에서 체포되었습니다. 그가 Zeus 악성 코드의 최초 창시자라고 생각됩니다.

일부 사이버 보안 팀은 그의 체포 이전에 Hamza가 Zeus img 코드를 포함한 모든 권리를 그의 주요 경쟁자 인 SpyEye Trojan의 생성자입니다.

Zeus Malware는 컴퓨터에 어떤 영향을 줍니까?

컴퓨터가 감염되면 Zeus는 여러 가지 작업을 수행 할 수 있습니다. 정보를 훔치거나 악의적 인 활동을 촉진하기 위해 컴퓨터를 모집하거나 멀웨어 로더가 될 수 있습니다.

그러나 주요 목적은 악성 코드 작성자의 명령에 따라 그룹으로 작동하는 봇넷 또는 감염된 컴퓨터 네트워크를 만드는 것입니다. 그런 다음 감염된 컴퓨터를 사용하여 다른 네트워크에 대한 공격을 시작할 수 있습니다. 또한 조직에 대한 정보를 수집하거나 기업 스파이 활동을 수행하는 데 사용할 수도 있습니다.

Zbot은 뱅킹 트로이 목마에서 시작하여 진화했지만 여전히 피해자에 대한 민감한 재무 정보를 수집하는 데 사용됩니다. 예를 들어 사용자가 은행 사이트를 방문하면 악성 코드는 로그인에 사용되는 키 입력을 기록합니다.

Zeus Malware Detection

컴퓨터가 Zeus 멀웨어에 감염되었는지 어떻게 감지합니까? Outbyte Antivirus 와 같은 프리미엄 맬웨어 방지 솔루션을 사용하면 실제로 컴퓨터에서 Zeus의 존재를 매우 쉽게 감지 할 수 있습니다. 이는 Zeus가 현재 (2007 년 이후) 상당 기간 동안 사이버 보안 전문가에게 알려졌고 이로 악명 높은 봇넷을 처리하는 데있어 맬웨어 방지 솔루션에 많은 경험을 제공했기 때문입니다.

컴퓨터를 유지하는 방법 Zeus 맬웨어로부터 안전

Zeus 맬웨어로부터 컴퓨터를 안전하게 유지하는 것은 쉽습니다. 기본적인 안전 절차를 따르는 것뿐입니다. 다음은 그 중 몇 가지입니다.

· 이메일 첨부 파일의 진위 확인

Zeus 악성 코드는 사용자를 속여 링크를 클릭하거나 악성 코드가 포함 된 첨부 파일을 다운로드하도록 유도하는 피싱 캠페인을 통해 확산됩니다. 자신이이 속임수에 빠지지 않도록하십시오. 특히 이메일 내용이 터무니없는 주장을하는 경우 이메일 발신자와 그 내용의 진위 여부를 확인하십시오.

· Windows OS 업데이트

최신 버전의 Windows OS를 실행하고 있습니까? 그렇지 않은 경우 Zeus와 같은 맬웨어 개체가 이전 버전의 Windows OS에서 취약성을 악용하는 것을 좋아하므로 가능한 한 빨리 필요한 업데이트를 수행해야합니다. 또한 컴퓨터의 드라이버를 업데이트해야합니다. 이를 위해 유틸리티 도구를 사용하여 업데이트하는 것이 더 쉽기 때문에 드라이버 업데이트 프로그램을 사용할 수 있습니다.

· 프리미엄 맬웨어 방지 프로그램 설치

컴퓨터에 이미 맬웨어 방지 솔루션이있는 것 같지만 프리미엄 버전입니까? 무료 버전에 비해 프리미엄 맬웨어 방지 도구는 다양한 맬웨어 위협을 처리하는 데 더 효과적입니다. 또한 어떤 것이 의심 스러울 때 항상 사용하는 공급 업체로부터 일정 수준의 기술 지원이 제공됩니다.

· 시스템 복원 사용

시스템 복원은 업데이트, 소프트웨어 설치를 취소 할 수있는 Windows 복구 옵션입니다. 또는 시스템 파일의 변경으로 인해 컴퓨터가 느려지거나 응답하지 않거나 맬웨어 공격에 노출됩니다. 이러한 상황이 언제 발생하는지 알 수 없기 때문에 언제든지 사용할 수있는 복원 지점이 필요합니다. 후회하는 것보다 안전합니다.

· 백업

마지막으로 파일의 물리적 백업이 필요합니다. 파일을 손상 시키거나 암호화하는 것 외에 멀웨어가 할 수있는 최악의 일이 무엇인지 생각해보십시오. ? 백업이있는 경우 일부 사이버 범죄자가 암호화 한 것은 중요하지 않습니다.

Zeus 맬웨어에 대한 질문이있는 경우 아래 댓글 섹션에 자유롭게 질문 해주세요.

YouTube 비디오: Zeus 악성 코드 란?

05, 2024