Win32 / Zbot je obitelj trojanskih lozinki za lozinku koja sadrže funkciju backdoora koja napadačima omogućuje nadzor nad zaraženim računalima putem nezakonitih mreža zvanih botnet. Ova obitelj botneta prvo je privukla pozornost u tisku i medijima kada je sredinom 2007. otkriven Win32 / Zbot napadajući američki ministar prometa.
Ti su kompleti zbirke alata koji se prodaju i dijele unutar podzemnog zlonamjernog softvera, a koji omogućavaju težnja botnet operatera ili bot-herders da sastave svoje botnete stvaranjem i širenjem malware varijanti. Detaljnije informacije o botnetima potražite u priči Featured Intelligence u svesku 9 Microsoft Security Intelligence Report.
Win32 / Zbot je obitelj koja se temelji na kompletu; njegove su varijante izrađene pomoću zlonamjernog softvera zvanog Zeus. Iako se sigurnosni stručnjaci i računi za novine često upućuju na "botu Zeus", važno je shvatiti da računala zaražena Win32 / Zbot ne pripadaju samo jednoj velikoj botnet, nego umjesto toga mnoge manja, nezavisno kontrolirana botneta kojima upravlja mnogi bot -herders.
Neke od funkcija koje su Win32 / Zbot-zaražene računala mogu narediti za izvođenje uključuju:
Uklonite podatke preglednika na sljedeće načine:
- Preuzmite snimke zaslona bankovnih web mjesta
- Izmijenite web stranice kako biste proširili obrasce da biste zatražili dodatne informacije
- Dobijte podatke o obliku HTML-a
- Transparentno preusmjerite korisnike na lažne web lokacije koje izgledaju kao legitimne
Ukrasti informacije o sustavu, uključujući:
- Zaštićene vjerodajnice za pohranu
- Potvrde iz FTP-a, e-pošte i prilagođenih aplikacija kao što je WinSCP
- Datoteke učitane iz sustava
Izmijenite postavke sustava kako biste izvršili sljedeće:
- Pustite da sustav ne može pokrenuti kako bi pokrio svoje tragove
- Preuzmite i izvršite druge datoteke, što znači da sve može biti na sustavu zaraženom od Win32 / Zbot
Ovaj dokument Obilježavanje Zbot Threat izdan od strane Microsofta, pruža pregled obitelji Win32 / Zbot od lozinke krađu trojanaca. Dokument ispituje pozadinu programa Win32 / Zbot, njegovu funkcionalnost, način funkcioniranja te podatke telemetrije i analizu iz kalendarske godine 2010. o tome kako se ta prijetnja detektira i uklanja.
Vezane objave:
- Razlika između Windows 8, Windows 8 Pro i Windows 8 RT
- Kompletan popis prečaca na tipkovnici Windows Live Writera
- Što je botnet napad i kako to radi na računalu
- Freeware Botnet Alati za uklanjanje sustava Windows
- Botnet Tracker vam omogućuje praćenje aktivnosti živih Botneta širom svijeta
