ไวรัส Zeus Trojan คืออะไร?
ไวรัส Zeus Trojan หรือที่รู้จักในชื่อ Zbot หรือ ZeuS เป็นชุดมัลแวร์อันอันตรายที่สามารถติดเชื้อคอมพิวเตอร์ ติดตามกิจกรรมของผู้ใช้ และขโมยข้อมูลส่วนตัวที่ละเอียดอ่อน Zeus ยังนำคอมพิวเตอร์ที่ติดเชื้อเข้าสู่บอทเน็ต (botnet) ซึ่งเป็นเครือข่ายคอมพิวเตอร์จำนวนมากที่ถูกควบคุมจากระยะไกล
แม้ว่า Zeus จะถึงจุดสูงสุดในช่วงต้นทศวรรษ 2010 แต่รหัสต้นทาง (source code) ของมันถูกเผยแพร่ในปี 2011 ทำให้ใครก็ตามสามารถนำไปพัฒนาเป็นมัลแวร์ของตัวเองได้ สายพันธุ์มัลแวร์ที่พัฒนาจาก Zeus หลายตัวได้ก่อให้เกิดความเสียหายอย่างกว้างขวางและกลายเป็นตัวอย่างมัลแวร์ที่โด่งดัง
ไวรัส Zeus Trojan ทำงานอย่างไร?
Zeus Trojan เป็นแพ็กเกจที่ประกอบด้วยรหัสมัลเวียร์หลายส่วนที่ทำงานร่วมกันเพื่อติดเชื้อคอมพิวเตอร์ เช่นเดียวกับมัลแวร์ประเภท Trojan ทุกตัว Zeus ต้องหลอกลวงให้ผู้ใช้ติดตั้งด้วยตัวเอง โดยคิดว่าไฟล์นั้นเป็นประโยชน์ เมื่อเข้าสู่ระบบแล้ว มันจะปล่อยเพย์โหลด (payload) อันเป็นอันตรายออกมา คล้ายกับม้าทรายในตำนานกรีก
Zeus เข้าสู่คอมพิวเตอร์ได้อย่างไร?
Zeus ติดเชื้อเหยื่อผ่าน 2 ช่องทางหลัก ได้แก่ อีเมลฟิชชิง (phishing) และการดาวน์โหลดไฟล์อันตราย โจรกรรมอีเมลจะหลอกให้ผู้ใช้ดาวน์โหลดและเปิดไฟล์แนบที่ติดมัลแวร์ เมื่อเปิดแล้ว จะติดตั้งแพ็กเกจ Zeus อีเมลบางฉบับอาจมีลิงก์ไปยังเว็บไซต์ที่ติดเชื้อ
Zeus ยังสามารถซ่อนอยู่ในโฆษณาออนไลน์ที่เป็นอันตราย (malvertising) ซึ่งเมื่อคลิกจะดาวน์โหลดมัลแวร์เข้าคอมพิวเตอร์ เว็บไซต์ที่ติดเชื้ออาจดาวน์โหลด Zeus โดยอัตโนมัติเมื่อผู้ใช้เข้าชม และ Zeus อาจซ่อนอยู่ในไฟล์ดาวน์โหลดที่ดูถูกต้องปกติ
Zeus ทำอะไรเมื่อติดเชื้อแล้ว?
เนื่องจาก Zeus เป็นมัลแวร์โอเพนซอร์ส ผลกระทบจึงแตกต่างกันไป แต่มักมี 2 หน้าที่หลัก:
- ขโมยข้อมูลละเอียดอ่อน Zeus เป็นที่รู้จักว่าเป็นไวรัสขโมยธนาคาร (banking Trojan) แต่สามารถขโมยข้อมูลได้ทุกประเภท: ข้อมูลระบบ รหัสผ่านที่บันทึกไว้ ข้อมูลเข้าสู่ระบบบัญชีออนไลน์ และอื่นๆ
- สร้างบอทเน็ต Zeus ติดต่อกับผู้ควบคุมผ่านเซิร์ฟเวอร์ Command-and-Control (C&C) เพื่อรับคำสั่งเพิ่มเติม ผู้ควบคุมสามารถครอบครองคอมพิวเตอร์เหยื่อและติดตั้งมัลแวร์เพิ่มเติมได้
Zeus เดิมขโมยรหัสผ่านผ่านฟีเจอร์ Password Store ของ Internet Explorer โดยดึงรหัสผ่านที่บันทึกในเบราว์เซอร์ หากตรวจพบว่าเหยื่อเข้าถึงเว็บไซต์ธนาคาร จะใช้วิธี Keylogging (บันทึกแป้นพิมพ์) หรือ Form-grabbing (ดักจับข้อมูลในฟอร์มก่อนส่งไปเซิร์ฟเวอร์) เพื่อขโมยชื่อผู้ใช้และรหัสผ่าน
Keylogging บันทึกแป้นพิมพ์ขณะพิมพ์ ในขณะที่ Form-grabbing ดักจับข้อมูลที่กรอกในฟอร์มเว็บไซต์ก่อนส่งไปเซิร์ฟเวอร์ ทำให้ผู้สร้าง Zeus ไม่ต้องแฮ็กระบบรक्षाของเว็บธนาคารโดยตรง Zeus ยังสามารถแทรกฟอร์มเพิ่มเติมเข้าไปในเว็บไซต์ที่ถูกต้องเพื่อขอข้อมูลส่วนตัวเพิ่มเติม
Zeus ถูกนำไปใช้ทำอะไร?
Zeus ถูกออกแบบมาเพื่อขโมยข้อมูลการธนาคาร ตั้งแต่ปี 2009 Zeus ได้โจมตีคอมพิวเตอร์ของ Bank of America, NASA, Amazon และองค์กรอื่นๆ อีกมาก ติดเชื้อคอมพิวเตอร์ประมาณ 3.6 ล้านเครื่องในปีนั้น
กลุ่มอาชญากรไซเบอร์หลัง Zeus จะโอนเงินออกจากบัญชีเหยื่อและส่งต่อผ่านตัวกลางที่เรียกว่า Money Mules เพื่อปิดบังทางการเงิน ในปี 2010 FBI สามารถบุกเข้าไปในวงการอาชญากร Zeus ได้ จับกุมผู้เกี่ยวข้องเกิน 100 คนในสหรัฐอเมริка สหราชอาณาจักร และยูเครน จนกระทั่งตอนนั้น กลุ่มนี้ขโมยเงินได้เกิน 70 ล้านดอลลาร์
ความแตกต่างระหว่าง Zeus และ Gameover ZeuS
Gameover ZeuS เป็นหนึ่งในมัลแวร์ที่พัฒนาจากรหัสต้นทาง Zeus หลังเผยแพร่ในปี 2011 ต่างจากต้นแบบ Gameover ZeuS ใช้โครงสร้างบอทเน็ตแบบ Peer-to-Peer ที่เข้ารหัส ทำให้เจ้าหน้าที่บังคับกฎหมายยากที่จะติดตาม
นอกจากการฉ้อโกงธนาคาร บอทเน็ต Zeus รุ่นใหม่นี้ยังถูกใช้เผยแพร่ Ransomware อันตรายชื่อ CryptoLocker เหยื่อจะถูกดึงเข้าบอทเน็ตผ่านอีเมลฟิชชิง แล้วค่อยติด Ransomware ในปี 2014 ภารกิจระหว่างประเทศ Operation Tovar สามารถทำลาย Gameover ZeuS ได้ พร้อมกับปล่อยกุญแจถอดรหัส CryptoLocker ให้ฟรี แม้ผู้สร้าง Ransomware จะหลบหนีพร้อมเงินค่าไถ่ประมาณ 3 ล้านดอลลาร์ (จำนวนเท่ากับเงินรางวัลที่ FBI เสนอเพื่อจับผู้รับผิดชอบ Gameover ZeuS)
มรดกของ Zeus
Gameover ZeuS อาจเป็นมัลแวร์ที่โด่งดังที่สุดที่ใช้โค้ด Zeus แต่ไม่ได้เป็นตัวเดียว นี่คือมัลแวร์อื่นที่พัฒนาจาก Zeus:
- Cthonic สามารถเข้าถึงเว็บแคมและไมโครโฟนของเหยื่อนอกจากข้อมูลส่วนตัว
- Citadel โจมตี Password Manager โดยพยายามขโมย Master Password และบล็อกเว็บไซต์ของผู้ให้บริการแอนตี้ไวรัส
- Atmos 登場ปี 2015 โจมตีธนาคารโดยตรง ขโมยข้อมูลการเงินและทิ้ง Ransomware ไว้
- Terdot ล่าข้อมูลเข้าสู่ระบบโซเชียลมีเดียและอีเมล นอกจากข้อมูลธนาคาร
วิธีกำจัดมัลแวร์ Zeus Trojan
หากคอมพิวเตอร์ติดเชื้อ วิธีที่ดีที่สุดคือใช้เครื่องมือกำจัด Trojan ดาวน์โหลดซอฟต์แวร์แอนตี้มัลแวร์ แล้วสแกนและกำจัดเช่นเดียวกับไวรัสทั่วไป
- ดาวน์โหลดแอนตี้ไวรัสที่แข็งแกร่งจากผู้ให้บริการที่น่าเชื่อถือ
- รีสตาร์ทคอมพิวเตอร์ใน Safe Mode เพื่อป้องกันมัลแวร์เชื่อมต่ออินเทอร์เน็ต
- สแกนคอมพิวเตอร์หามัลแวร์ด้วยแอนตี้ไวรัสที่เพิ่งติดตั้ง เพื่อตรวจจับ Trojan หรือมัลแวร์อื่นๆ
- หากพบมัลแวร์ ให้ทำตามคำแนะนำเพื่อกำจัด
วิธีป้องกันการติดเชื้อ Zeus
แม้ Zeus ต้นแบบจะไม่คุ้มค่าที่จะกังวลแล้ว แต่อิทธิพลยังคงอยู่ในภูมิทัศน์มัลแวร์ปัจจุบัน ให้เพิ่มคำแนะนำเหล่านี้ในชีวิตดิจิทัลเพื่อป้องกัน Zeus และสายพันธุ์ลูกหลาน:
- เรียนรู้การจดจับการโจมตีฟิชชิง โจมตีมักปลอมตัวเป็นผู้ติดต่อหรือสถาบันที่น่าเชื่อถือ เช่น ธนาคาร เพื่อหลอกให้ดาวน์โหลดไฟล์แนบหรือเข้าเว็บอันตราย หากรู้สึกผิดปกติ ให้ลบอีเมลทันที
- อย่าดาวน์โหลดไฟล์แนบหรือคลิกลิงก์ที่ไม่น่าเชื่อถือ หากได้รับไฟล์แนบที่ไม่คาดคิด หรือลิงก์แปลกๆ ผ่านอีเมลหรือโซเชียลมีเดีย อย่าพิจารณา ลบทิ้ง
- อย่าคลิกโฆษณาออนไลน์ โฆษณาอาจติดมัลแวร์ (Malvertising) คลิกแล้วติดเชื้อ ให้เพิกเฉยโฆษณา และพิจารณาใช้ Adblocker หรือเบราว์เซอร์ที่ปลอดภัย
- อัปเดตซอฟต์แวร์เสมอ ซอฟต์แวร์เก่ามีช่องโหว่ที่โจมตีได้ ซอฟต์แวร์ใหม่มีการป้องกันล่าสุด
- อย่าเก็บรหัสผ่านในเบราว์เซอร์ มัลแวร์ที่เข้าถึงเบราว์เซอร์ได้สามารถขโมยรหัสผ่านที่บันทึกไว้ง่าย
- ใช้ Password Manager แต่อย่าเก็บ Master Password Password Manager ที่ดีจะเก็บรหัสผ่านปลอดภัยและช่วยสร้างรหัสยาก Master Password คือกุญแจหลัก หากโดนขโมย (เช่นโดย Citadel) รหัสทั้งหมดจะอันตราย ให้จดจำไว้ในใจ
- ดาวน์โหลดซอฟต์แวร์ลิขสิทธิ์จากแหล่งทางการเท่านั้น หลีกเลี่ยงซอฟต์แวร์ไม่ลิขสิทธิ์หรือแหล่งไม่เป็นทางการ Torrent น่าล่อลวงแต่อาจมีมัลแวร์ซ่อนอยู่
- ใช้แอนตี้ไวรัส แอนตี้ไวรัสที่แข็งแกร่งจะตรวจจับและบล็อกมัลแวร์พื้นฐาน Zeus ก่อนติดเชื้อ และกำจัดได้หากติดเชื้อแล้ว
ปกป้องข้อมูลส่วนตัวด้วยแอนตี้ไวรัสชั้นนำ
Avast One จะบล็อกการดาวน์โหลดที่ติดเชื้อ ป้องกันการเข้าถึงเว็บไซต์อันตราย และตรวจจับมัลแวร์บนเครื่อง หากติดเชื้อแล้ว สามารถสแกนและกำจัดมัลแวร์ได้หมด
การเลือกแอนตี้ไวรัสจากผู้นำอุตสาหกรรมที่น่าเชื่อถือ จะได้เครื่องมือไซเบอร์เซคьюริتيที่ทันสมัยและอัปเดตตลอดเวลาเพื่อต่อสู้กับมัลแวร์ล่าสุด เนื่องจากใครก็ตามสามารถนำโค้ด Zeus ไปสร้างมัลแวร์ของตัวเองได้ ดังนั้นการป้องกันที่ดีที่สุดคือเครื่องมือไซเบอร์เซคьюริตี้ที่พร้อมต่อสู้ตลอดเวลา
