Zeus, còn gọi Zbot, là mã độc Trojan horse chạy trên các phiên bản Windows OS. Tác giả Zeus ban định dùng nó đánh cắp thông tin ngân hàng qua keystroke logging (ghi phím) và form grabbing (hथ表单抓取), nhưng malware giờ càng liên quan đến malware CryptoLocker.
Vector chính Zeus dùng nhiễm máy: chiến dịch phishing và drive-by downloads.
Lịch Sử Zeus Malware
Sớm trong lịch sử, malware dùng đánh cắp thông tin nhạy cảm từ Bộ Giao Thông Vận Tải Mỹ trước khi trở thành mã độc phân phối rộng trên internet. Đó là năm 2007 và đến 2009 chuyên gia an ninh mạng mới nhận ra quy mô lây nhiễm — lúc đó malware đã nhiễm ước tính 74.000 máy tại tổ chức: NASA, Oracle, Play.com, Cisco, Amazon, Bank of America, BusinessWeek, ABC.
Năm 2010, FBI dẫn dắt nỗ lực quốc tế dập tắt hacker Đông Âu được cho là sau Zeus. Chiến dịch dẫn đến bắt >100 tội phạm mạng: 90 tại Mỹ, còn lại tại Anh và Ukraine. Trước khi bị bắt, thành viên nhóm tội phạm sau malware đã đánh cắp 70 triệu $.
Ba năm sau bắt đầu, hacker कुख恶名昭彰 Hamza Bendelladj bị bắt tại Bangkok. Tin rằng ông là tác giả gốc của Zeus malware.
Một số nhóm an ninh mạng tin rằng trước khi bị bắt, Hamza đã bán toàn bộ quyền, kể cả mã nguồn Zeus, cho đối thủ chính — tác giả Trojan SpyEye.
Zeus Malware Làm Gì Với Máy Tính?
Một khi nhiễm máy, Zeus có thể làm nhiều việc: đánh cắp thông tin, tuyển máy để mở rộng hoạt động xấu, hoặc thành malware loader.
Mục đích chính: tạo botnet (mạng máy nhiễm) hoạt động nhóm dưới lệnh tác giả malware. Máy nhiễm như vậy dùng tấn công mạng khác. Cũng dùng thu thập thông tin tổ chức hoặc trinh sát doanh nghiệp.
Mặc dù Zbot đã tiến hóa từ gốc Trojan ngân hàng, nó vẫn dùng thu thập thông tin tài chính nhạy cảm nạn nhân. Khi người truy cập trang ngân hàng, malware ghi phím dùng đăng nhập.
Phát Hiện Zeus Malware
Làm sao biết máy bị nhiễm Zeus? Với giải pháp chống mã độc premium như Outbyte Antivirus, thực tế rất dễ phát hiện Zeus. Vì Zeus được chuyên gia an ninh mạng biết từ lâu (từ 2007) — anti-malware có nhiều kinh nghiệm đối phó botnet कुख恶名昭彰 này.
Cách Giữ An Toàn Máy Tính Trước Zeus Malware
Giữ an toàn trước Zeus dễ dàng — chỉ cần tuân thủ thủ tục an toàn cơ bản. Vài trong số đó:
· Xác thực file đính kèm email
Zeus lan qua phishing lừa user click link hoặc tải file đính kèm nhiễm độc. Đừng để mình thành nạn nhân; hãy dành thời gian xác thực người gửi email và nội dung, đặc biệt nếu email đưa ra tuyên bố quá đà.
· Cập nhật Windows OS
Bạn chạy phiên bản Windows mới nhất? Nếu không, hãy cập nhật sớm nhất có thể, vì malware như Zeus thích khai thác lỗ hổng phiên bản Windows cũ. Cũng cần cập nhật driver máy. Cho việc này, có thể dùng driver updater — dễ dàng cập nhật với công cụ tiện ích.
· Cài anti-malware premium
Có thể bạn đã có anti-malware trên máy, nhưng có phải phiên bản premium? So với bản free, anti-malware premium hiệu quả hơn đối phó đe dọa mã độc. Cũng có hỗ trợ kỹ thuật từ vendor — nơi bạn luôn quay lại khi thắc mắc.
· Dùng System Restore
System Restore là tùy chọn khôi phục Windows undo mọi cập nhật, cài phần mềm, thay đổi file hệ thống làm máy chậm, không phản hồi, hoặc hở trước tấn công mã độc. Vì không biết khi nào chuyện này xảy ra, bạn cần điểm khôi phục dùng bất kỳ lúc nào. An toàn hơn là hối hận.
· Backup (Sao lưu)
Cuối cùng, bạn cần bản sao lưu vật lý file vì nếu suy nghĩ: điều tồi tệ nhất malware làm được trừ làm hỏng/mã hóa file? Nếu bạn có backup, thì không quan trọng tội phạm đã mã hóa chúng.
Nếu có câu hỏi về Zeus malware, hãy nêu ở phần bình luận bên dưới.