Zeus หรือที่รู้จักในชื่อ Zbot เป็นมัลแวร์โทรจันม้าที่รันบนเวอร์ชันต่างๆ ของ Windows OS ผู้สร้าง Zeus ตั้งใจจะใช้มันขโมยข้อมูลธนาคารผ่านการบันทึกแป้นพิมพ์ (keystroke logging) และการดึงข้อมูลจากฟอร์ม (form grabbing) แต่มัลแวร์นี้ตอนนี้มักเชื่อมโยงกับมัลแวร์ CryptoLocker มากขึ้น
วิธีหลักที่ Zeus ใช้ติดเชื้อคอมพิวเตอร์คือผ่านแคมเปญฟิชชิงและ drive-by downloads
ประวัติ Zeus Malware
ในช่วงแรกของประวัติ มัลแวร์ถูกใช้ขโมยข้อมูลละเอียดอ่อนจากกระทรวงขนส่งสหรัฐอเมริกา ก่อนที่จะกลายเป็นมัลแวร์ที่แพร่กระจายกว้างขวางบนอินเทอร์เน็ต นี่คือปี 2007 และจนถึงปี 2009 นักวิจัยด้านไซเบอร์เซคิวริติถึงรู้ขนาดการติดเชื้อเต็มที่ โดยเวลานั้น มัลแวร์ติดเชื้อคอมพิวเตอร์ประมาณ 74,000 เครื่องในองค์กร เช่น NASA, Oracle, Play.com, Cisco, Amazon, Bank of America, BusinessWeek และ ABC
ในปี 2010 FBI นำทีมปราบปรามแฮกเกอร์ยุโรปตะวันออกที่เชื่อว่าอยู่เบื้องหลังการโจมตี Zeus malware แคมเปญนี้นำไปสู่การจับกุมมากกว่า 100 ผู้ร้ายทางไซเบอร์ 90 คนในสหรัฐอเมริกา และที่เหลือในสหราชอาณาจักรและยูเครน ก่อนถูกจับ สมาชิกของวงการอาชญากรรมไซเบอร์ด้านหลังมัลแวร์ขโมยเงินไปประมาณ $70 ล้าน
สามปีหลังการจับกุมครั้งแรก แฮกเกอร์ดังๆ ชื่อ Hamza Bendelladj ถูกจับในกรุงเทพฯ เชื่อว่าเขาคือผู้สร้างต้นฉบับของมัลแวร์ Zeus
ทีมไซเบอร์เซคิวริติบางทีมเชื่อว่าก่อนถูกจับ Hamza ขายสิทธิ์ทั้งหมด รวมถึงซอร์สโค้ด Zeus ให้กับคู่แข่งหลักของเขา ผู้สร้าง SpyEye Trojan
Zeus Malware ทำอะไรให้คอมพิวเตอร์?
เมื่อติดเชื้อคอมพิวเตอร์แล้ว Zeus สามารถทำหลายอย่างได้ มันสามารถขโมยข้อมูล จดทะเบียนคอมพิวเตอร์เพื่อกิจกรรมอันตรายต่อไป หรือกลายเป็นมัลแวร์โหลดเดอร์ (malware loader)
วัตถุประสงค์หลักของมันคือสร้าง botnet หรือเครือข่ายคอมพิวเตอร์ติดเชื้อที่ทำงานเป็นกลุ่มภายใต้คำสั่งของผู้สร้างมัลแวร์ คอมพิวเตอร์ติดเชื้อแบบนี้สามารถใช้โจมตีเครือข่ายอื่นๆ ได้ พวกเขายังสามารถใช้รวบรวมข้อมูลองค์กร หรือทำการจ่าสังเคราะห์ทางธุรกิจ (corporate espionage)
แม้ Zbot จะวิวัฒนาการจากต้นกำเนิดเป็นแบงกิ้งโทรจัน มันยังคงใช้รวบรวมข้อมูลทางการเงินที่ละเอียดอ่อนของเหยื่อ เมื่อบุคคลหนึ่งเยี่ยมชมเว็บไซต์ธนาคาร ตัวอย่าง มัลแวร์จะบันทึกแป้นพิมพ์ที่ใช้ล็อกอิน
การตรวจจับ Zeus Malware
จะตรวจจับได้อย่างไรว่าคอมพิวเตอร์ของคุณติดเชื้อมัลแวร์ Zeus? ด้วยโซลูชันแอนตี้มัลแวร์พรีเมียมอย่าง Outbyte Antivirus จริงๆ แล้วตรวจจับการมีอยู่ของ Zeus บนคอมพิวเตอร์ของคุณง่ายมาก เพราะ Zeus รู้จักในหมู่นักเชี่ยวชาญด้านไซเบอร์เซคิวริติมานานแล้ว (ตั้งแต่ 2007) และนี่ให้โซลูชันแอนตี้มัลแวร์ประสบการณ์มากในการจัดการกับบอทเน็ตดังนี้
วิธีเก็บคอมพิวเตอร์ให้ปลอดภัยจากมัลแวร์ Zeus
การเก็บคอมพิวเตอร์ให้ปลอดภัยจากมัลแวร์ Zeus นั้นง่าย แค่ปฏิบัติตามขั้นตอนความปลอดภัยพื้นฐาน นี่คือบางอย่าง:
· ตรวจสอบความถูกต้องของไฟล์แนบอีเมล
มัลแวร์ Zeus แพร่กระจายผ่านแคมเปญฟิชชิงที่หลอกลวงผู้ใช้ให้คลิกลิงก์หรือดาวน์โหลดไฟล์แนบที่ลอกมัลแวร์ อย่าปล่อยให้ตัวเองเป็นเหยื่อของกลโกงนี้ ใช้เวลาตรวจสอบความถูกต้องของผู้ส่งอีเมลและเนื้อหา โดยเฉพาะหากเนื้อหาอีเมลทำข้ออ้างที่誇張
· อัปเดต Windows OS ของคุณ
คุณกำลังรันเวอร์ชันล่าสุดของ Windows OS ไหม? หากไม่ คุณควรอัปเดตที่จำเป็นโดยเร็วที่สุด เพราะเอนทิตีมัลแวร์อย่าง Zeus ชอบใช้ช่องโหว่ในเวอร์ชันเก่าของ Windows OS คุณยังต้องอัปเดตไดรเวอร์บนคอมพิวเตอร์ สำหรับสิ่งนี้ คุณสามารถพึ่งพา driver updater เพราะง่ายกว่าที่จะอัปเดตด้วยเครื่องมือยูทิลิตี้
· ติดตั้งแอนตี้มัลแวร์พรีเมียม
น่าจะเป็นไปได้ว่าคุณมีโซลูชันแอนตี้มัลแวร์บนคอมพิวเตอร์แล้ว แต่มันเป็นเวอร์ชันพรีเมียมไหม? เทียบกับเวอร์ชันฟรี แอนตี้มัลแวร์พรีเมียมมีประสิทธิภาพมากกว่าในการจัดการกับภัยคุกคามมัลแวร์ต่างๆ พวกเขายังมาพร้อมระดับหนึ่งของการสนับสนุนทางเทคนิคจากผู้ขายที่คุณสามารถหันไปเมื่อสงสัย
· ใช้ System Restore
System Restore เป็นตัวเลือกกู้คืนของ Windows ที่ให้คุณย้อนกลับการอัปเดต การติดตั้งซอฟต์แวร์ หรือการเปลี่ยนแปลงไฟล์ระบบที่ทำให้คอมพิวเตอร์ช้า ไม่ตอบสนอง หรือเผชิญการโจมตีมัลแวร์ เนื่องจากคุณไม่เคยรู้ว่าสิ่งเหล่านี้จะเกิดขึ้นเมื่อไร คุณต้องการจุดกู้คืนที่คุณสามารถใช้ได้ตลอดเวลา ปลอดภัยกว่าที่จะเสียใจ
· สำรองข้อมูล (Back up)
สุดท้าย คุณต้องการสำเนาสำรองทางกายภาพของไฟล์ของคุณ เพราะหากคุณคิดว่าสิ่งแย่ที่สุดที่มัลแวร์ทำได้คืออะไร นอกจากทำลายไฟล์หรือเข้ารหัสพวกเขา? หากคุณมีสำเนาสำรองของพวกเขา แล้วจะไม่มีปัญหาว่าบางผู้ร้ายทางไซเบอร์เข้ารหัสพวกเขา
หากคุณมีคำถามเกี่ยวกับมัลแวร์ Zeus โปรดยกขึ้นมาในช่องความคิดเห็นด้านล่าง
