Kaspersky Lab postanowił poświęcić trochę czasu na stworzenie artykułu na temat jednego z największych zagrożeń ostatniego czasu, którym jest trojan ZeuS. Dlaczego jest on tak ważny? Ano dlatego, że to właśnie Zeus jako pierwszy umożliwił w pełni omijać zabezpieczenia banków online.
W artykule Denisa Maslennikowa, starszego analityka w Kaspersky Lab, zaprezentowano mechanizmy stosowane przez tego szkodnika.
W obecnych czasach, gdzie szczególnie ważna staje się bankowość elektroniczna uważa się, że najbardziej bezpieczne są kody jednorazowe przesyłane przy pomocy SMSów. Niestety pojawił się ZeuS znany jako ZeuS-in-the-Mobile (w skrócie ZitMo). To on potrafi przejąć te kody i wysłać w ręce hakerów.
ZitMo został właściwie przygotowany do wykradania kodów z SMSów. Wykryty w 2010 roku pozostaje jednym z najciekawszych szkodników na smartfony. Dzieje się tak z wielu przyczyn. Jest on wieloplatformowy i działa na Windows Mobile, Google Android oraz innych systemach.
Drugą kwestią jest jego wąska specjalizacja, gdzie celem jest właśnie przejmowanie kodów jednorazowych. Dzięki nim hakerzy mogą wykonywać transakcje finansowe na kontach ofiar.
Inną ważną cechą jest współpraca z klasyczną odmianą ZeuSa, który infekuje PCty. Razem tworzą zgrany duet do omijania wszelkich zabezpieczeń. Dzięki ZeuSowi przestępcy dostają loginy i hasła, a ZitMo wykrada kody jednorazowe.
W przyszłości zapewne trojan ewoluuje, co doda do niego kolejne funkcje. Co najgorsze, ciężko go zatrzymać.
Więcej na temat tego szkodnika można przeczytać na stronie Encyklopedii Wirusów firmy Kaspersky Lab, pod adresem http://www.viruslist.pl/analysis.html?newsid=678
źródło: Informacja prasowa Kaspersky Lab |