Co je malware Zeus GameOver (05.02.24)

Zeus Gameover je malware odvozený z rodiny škodlivého softwaru Zeus Stejně jako ostatní kmeny Zeusu krade kreditní údaje banky a zavádí ransomware kryptolockeru.

Kyberzločinci jej nasazují ve snaze shromáždit co nejvíce finančních informací od svých obětí před provedením dalšího kroku. Kromě krádeže finančních informací ze svých cílů funguje robot také jako zavaděč malwaru se schopností přinášet na palubu další viry, červy, trojské koně se vzdáleným přístupem (RATS) a podobně. Díky těmto schopnostem je nejpokročilejším členem rodokmenu Zeus.

Goz gang, o kterém se předpokládá, že stojí za botnetem Gameover Zeus (GOZ), je známý tím, že neúnavně monitoruje infikované počítače při pokusech o odstranění malware, dokonce opravují slabost viru v reálném čase, aby byla efektivnější.

Co dělá Malware Zeus GameOver?

Primárním účelem GOZ je ukrást finanční informace (bankovní sezení) nic netušícím obětem, aby počítačoví zločinci, kteří jsou za nimi, mohli tyto informace použít k páchání finančních a identifikačních podvodů.

Jako botnet , virus je napájen vzdálenými servery, které vydávají různé příkazy v závislosti na cílech gangu Goz. Je také schopen organizovat počítače tak, aby mohly společně pracovat na dosažení komplexních cílů, jako je infikování celé sítě pomocí ransomwaru.

Klíčové rozdíly mezi GameOver Zeus vs. ZeuS

Jeden z klíčových rozdílů mezi Gameover Zeus bot a Zeus je ten, že druhý je starší a není tak propracovaný jako novější Gameover Zeus. Zeus, který již nějakou dobu není aktivní, není zavaděčem malwaru, protože neexistují žádné záznamy o tom, že by došlo k uvolnění ransomwaru, jako je tomu v případě GOZ.

Další rozdíl mezi GOZ a jeho předkem spočívá v tom, že GOZ je rozšíření malwaru typu peer-to-peer (P2P), které má rozsáhlou architekturu P2P. To ztěžuje sledování a odstavení.

Proces odstranění Gameover Zeus

Odstranění botnetu Gameover Zeus je obzvláště těžké z několika důvodů. Za prvé, malware má velmi účinné úhybné techniky, jako je zůstat skrytý po delší dobu. Zadruhé, protože se jedná o RAT, lze jej aktivovat v noci, když nikdo nesleduje kancelářské počítače. Nemluvě o tom, že počítačoví zločinci, kteří za malwarem stojí, dokážou napravit slabiny při jejich tvorbě v reálném čase, což je účinná strategie proti pokusům o detekci a odstranění.

Proto byste měli zvážit použití silného antimalwaru, jako je Outbyte Antivirus , pokud jste si jisti, že váš počítač byl infikován GOZ. Pokud používáte řešení proti malwaru, spusťte počítač v nouzovém režimu se sítí, protože to vám umožní přístup k síťovým reimům, které mohou pomoci v procesu odebrání. Chcete-li počítač spustit v nouzovém režimu se sítí, proveďte následující kroky:

  • Stiskněte logo Windows a přejděte na Nastavení
  • Vyberte Aktualizovat & amp; Zabezpečení & gt; Obnova.
  • V části Pokročilé spuštění vyberte možnost Restartovat nyní
  • z na obrazovce Vyberte možnost , která se zobrazí po restartu počítače, vyberte možnost Řešení problémů & gt; Pokročilé možnosti & gt; Nastavení spouštění & gt; Restartovat.
  • Po restartu počítače vyberte stisknutím klávesy F5 možnost Nouzový režim se sítí .

    • Nouzový režim se sítí je základní stav systému Windows, který omezí operační systém Windows na výchozí nastavení, aplikace a konfiguraci. Je ideální pro skenování na malware.

    Až skončíte s nástrojem proti malwaru, stáhněte si nástroj pro opravu počítače. Nástroj pro opravu počítače odstraní všechny nevyžádané soubory, které ve vašem počítači existují, a v tomto procesu prohledá všechny úkryty, na které se malwarová entita spoléhá. Vyčistí také položky registru a odstraní „háčky“, které GOZ používá k udržení aktivní infekce.

    Po dokončení skenování počítače pomocí antiviru je stále nutné aktivovat jedno nebo dvě obnovení systému Windows zpracovává jen proto, aby se ujistil, že byl virus odstraněn.

    Obnovení systému

    Nástroj Obnovení systému je proces obnovy systému Windows, který zruší jakékoli změny aplikací, nastavení a konfigurace vašeho počítače za určitým bodem obnovení. V případě infekce GOZ je ideálním bodem obnovení doba, kdy se infekce nedotkla vašeho počítače.

    Zde je uveden způsob použití nástroje Obnovení systému v počítači se systémem Windows 10:

  • Na přihlašovací obrazovce systému Windows stiskněte klávesu Shift a vyberte možnost Napájení & gt; Restartovat.
  • Na obrazovce Vyberte možnost , která se zobrazí po restartování počítače, vyberte možnost Řešení problémů & gt; Pokročilé možnosti & gt; Obnovení systému.
  • Dokončete proces obnovení systému podle pokynů na obrazovce.
    • Obnovte počítač

    Můžete také zvolit obnovení počítače, v takovém případě se Operační systém Windows se vrátí do výchozího stavu. Nemusíte se obávat ztráty souborů, protože možnost obnovení vám je umožní uchovat.

    Zde jsou kroky, které je třeba podniknout při obnově systému Windows:

  • Přejít na Nastavení & gt; Změnit nastavení počítače .
  • Klikněte na možnost Aktualizovat a obnovit .
  • V části Obnovit počítač bez ovlivnění souborů , klikněte na Začít.
  • Dokončete postup podle pokynů na obrazovce.
    • Jak botnet Gameover Zeus (GOZ) infikoval můj počítač?

    Líbí se mi většina entit malwaru se GOZ šíří většinou prostřednictvím phishingových kampaní. Zločinci za robotem obvykle posílají fiktivní e-maily, které přimějí uživatele kliknout na ně. Právě tato jednoduchá akce spouští infekci.

    Další známé způsoby šíření malwaru jsou škodlivé odkazy, které se nacházejí na nezabezpečených webech. Bot lze také stáhnout jako součást jiného softwarového balíčku. Abyste se před infekcí chránili, neotevírejte e-maily, jejichž obrázky nejste obeznámeni. Při návštěvě nezabezpečených webů také věnujte zvýšenou pozornost, neklikejte na reklamy a odkazy, pokud to není nutné, protože často se používají k vyvolání infekce. Nakonec, pokud je to možné, kupujte spíše než pirátský softwarový produkt, protože pirátský software a programy jsou známými nositeli různých malware, včetně Gameover Zeus.

    Máte-li jakékoli dotazy, komentáře nebo návrhy týkající se GOZ, neváhejte zdarma použijte sekci komentářů níže.

    YouTube video: Co je malware Zeus GameOver

    05, 2024