ゼウス（マルウェア）

ゼウス
ゼウス
タイプ	トロイの木馬
起源	2007年7月

Zeus は、 Microsoft Windowsのバージョンで実行されるトロイの木馬マルウェアパッケージです。多くの場合、マン・イン・ザ・ブラウザーのキーストロークロギングとフォームグラビングによって銀行情報を盗むために使用されます。^[1] Zeus は主にドライブバイダウンロードとフィッシングスキームを通じて拡散しています。2007 年 7 月に米国運輸省から情報を盗むために使用されたときに初めて特定され、^[2] 2009 年 3 月にさらに広まりました。2009 年 6 月、セキュリティ会社Prevxは、 Bank of America、NASA、Monster.com、ABC、Oracle、Play.com、Cisco、Amazon、BusinessWeekなどの企業の Web サイトで74,000 を超えるFTPアカウントが Zeus に侵害されたことを発見しました。^[3]Koobfaceと同様に、Zeusもテクニカルサポート詐欺の被害者を騙して詐欺師に金銭を渡すために使用されています。ポップアップメッセージでユーザーがウイルスに感染していると主張しますが、実際にはウイルスは感染していない可能性があります。詐欺師はコマンドプロンプトやイベントビューアなどのプログラムを使用して、ユーザーに自分のコンピュータが感染していると信じ込ませることがあります。^[4]

検出

Zeus はステルス技術を使って身を隠すため、最新のウイルス対策ソフトウェアやその他のセキュリティソフトウェアを使用しても検出が非常に困難です。^[5]これが Zeus マルウェアがインターネット上で最大のボットネットになった主な理由であると考えられています。Damballaは、このマルウェアが2009 年に米国で360 万台のPCに感染したと推定しています。 ^[6]セキュリティの専門家は、電子メールや Web サイト内の悪意のあるリンクや疑わしいリンクをクリックしないように、またウイルス対策保護を最新の状態に保つようにユーザーにトレーニングを継続的に提供するよう企業にアドバイスしています。ウイルス対策ソフトウェアは感染を確実に防止できるとは主張していません。たとえば、Symantec の Browser Protection は「一部の感染の試み」を防止できると述べています。^[7]

FBIの取り締まり

2010年10月、米国FBIは、東ヨーロッパのハッカーがZeusを使って世界中のコンピュータを感染させたと発表した。^[8]このウイルスは電子メールで配布され、標的となった企業や自治体の個人が電子メールを開くと、トロイの木馬ソフトウェアが被害を受けたコンピュータにインストールされ、オンラインバンキングのアカウントにログインするために使用されるパスワード、口座番号、その他のデータを密かに取得しました。

ハッカーたちはこの情報を使って被害者の銀行口座を乗っ取り、一度に数千ドルを不正送金し、多くの場合、手数料を支払ってマネーミュールのネットワークが管理する他の口座に資金を送金した。米国のマネーミュールの多くは海外から採用された。彼らは偽の書類と偽名を使って銀行口座を開設した。口座にお金が入った後、ミュールたちは東ヨーロッパのボスに電信送金するか、現金で引き出して国外に密輸した。^[9]

銀行詐欺とマネーロンダリングの共謀の容疑で100人以上が逮捕され、そのうち90人以上が米国で、残りは英国とウクライナで逮捕された。^[10]この犯罪組織のメンバーは7000万ドルを盗んだ。

2013年、オンラインではBx1として知られるハムザ・ベンデラジがタイで逮捕され^[11]、米国ジョージア州アトランタに移送された。初期の報道では、彼がZeuSの首謀者であるとされていた。彼はSpyEye（機能的にはZeuSに類似したボット）ボットネットを運営していたと告発され、ZeuSボットネットも運営していた疑いがあった。彼は通信詐欺、コンピュータ詐欺および不正使用の複数の罪で起訴された。^[12]裁判所の書類によると、2009年から2011年にかけてベンデラジらは「SpyEyeウイルスとそのコンポーネントのさまざまなバージョンをインターネット上で開発、販売し、サイバー犯罪者が購入品をカスタマイズして、被害者の個人情報や財務情報を入手するためのカスタマイズされた方法を組み込むことを許可した」という。ベンデラジはサイバー犯罪やその他の犯罪に特化したインターネットフォーラムでSpyEyeの宣伝をし、コマンドアンドコントロールサーバーを運営していたとも主張されている。^[13]ジョージア州での告訴はSpyEyeにのみ関係しており、SpyEyeのボットネット制御サーバーはアトランタに拠点を置いていた。

クリエイターの引退の可能性

2010年後半、マカフィーやインターネット・アイデンティティを含む多くのインターネット・セキュリティ・ベンダーは、ゼウスの作者が引退すると述べ、ゼウスのソースコードと販売権を最大のライバルであるトロイの木馬スパイアイの作者に譲渡したと主張した。しかし、同じ専門家は引退は策略であり、開発者が新たなトリックを携えて戻ってくると警告した。^[14]^[15]

参照

参考文献

^ Abrams, Lawrence. 「CryptoLocker ランサムウェア情報ガイドと FAQ」Bleeping Computer . 2013 年10 月 25 日閲覧。
^ Jim Finkle (2007年7月17日). 「ハッカーがPCから米国政府や企業のデータを盗む」ロイター. 2009年11月17日閲覧。
^ Steve Ragan (2009 年 6 月 29 日). 「74,000 件を超える FTP 認証情報を含む ZBot データダンプが発見される」。The Tech Herald。2009年 11 月 25 日時点のオリジナルよりアーカイブ。2009 年11 月 17 日閲覧。
^ 「偽のウイルス警告を認識する方法」。2016年7月28日閲覧。
^ 「ZeuS バンキング型トロイの木馬レポート」。Dell SecuWorks。2010 年 3 月 10 日。2016 年3 月 2 日閲覧。
^ 「金融業界最重要指名手配ハッカーの捜索」ブルームバーグ。ブルームバーグビジネス。2015年6月18日。 2016年3月2日閲覧。
^ 「Trojan.Zbot」。Symantec。2010年1月30日時点のオリジナルよりアーカイブ。2010年2月19日閲覧。
^ 「サイバーバンキング詐欺」連邦捜査局。 2016年3月2日閲覧。
^ FBI (2010年10月1日). 「サイバーバンキング詐欺、世界的な提携で大規模な逮捕につながる」。2010年10月3日時点のオリジナルよりアーカイブ。2010年10月2日閲覧。
^ BBC (2010年10月1日)。「FBIがサイバー犯罪組織を摘発、100人以上を逮捕」BBCニュース。 2010年10月2日閲覧。
^ アルジャジーラ (2015 年 9 月 21 日)。「ハムザ・ベンデラジ: アルジェリア人ハッカーは英雄ですか?」AJEニュース。2016 年3 月 21 日に取得。
^ ゼッター、キム。「疑惑の『SpyEye』ボットマスターがアメリカで逮捕、手錠をかけられる、キム・ゼッター、Wired、2013年5月3日」。Wired。Wired.com。2014年1月30日閲覧。
^ 「SpyEyeの首謀者とされる人物が米国に引き渡される、Lisa Vaas、2013年5月7日、Sophos nakedsecurity」Nakedsecurity.sophos.com。2013年5月7日。 2014年1月30日閲覧。
^ Diane Bartz (2010年10月29日). 「トップハッカーが引退、専門家は復帰に備える」ロイター. 2010年12月16日閲覧。
^ Internet Identity (2010 年 12 月 6 日)。「ソーシャルネットワーキング、モバイル、インフラストラクチャ攻撃の増加が 2011 年の企業セキュリティを脅かす」Yahoo! Finance。2010年12 月 16 日閲覧。

外部リンク

「Zeus に対するウイルス対策の実環境での有効性の測定」インターネットセキュリティ企業 Trusteer による調査。
「ZeuS ボットの概要」トロイの木馬およびボットネットとしての ZeuS の概要と、攻撃のベクトル。
Alex Cox による「Kneber ボットネット」は、Wayback Machineに 2022 年 4 月 21 日にアーカイブされました。Kneber ボットネットに関する NetWitness ホワイトペーパー。
バンキング型トロイの木馬に関するオランダのニュース記事「ベルギーの詐欺師がオンライン銀行のブロットに遭遇」
「影響を受けるシステムの兆候」Wayback Machineに 2018 年 1 月 8 日にアーカイブされました。Zeus Trojan のさまざまなバージョンによって作成されたファイルとレジストリキー。
ゼウス、le dieu desvirus contre les banques (フランス語)
Zeus Bot ユーザーガイド
GitHub の Zeus ソースコード
ボットネット摘発 - SpyEye マルウェアの首謀者が有罪を認める、FBI

[details-1] Abrams, Lawrence. 「CryptoLocker ランサムウェア情報ガイドと FAQ」Bleeping Computer . 2013 年10 月 25 日閲覧。

[2] Jim Finkle (2007年7月17日). 「ハッカーがPCから米国政府や企業のデータを盗む」ロイター. 2009年11月17日閲覧。

[3] Steve Ragan (2009 年 6 月 29 日). 「74,000 件を超える FTP 認証情報を含む ZBot データダンプが発見される」。The Tech Herald。2009年 11 月 25 日時点のオリジナルよりアーカイブ。2009 年11 月 17 日閲覧。

[4] 「偽のウイルス警告を認識する方法」。2016年7月28日閲覧。

[5] 「ZeuS バンキング型トロイの木馬レポート」。Dell SecuWorks。2010 年 3 月 10 日。2016 年3 月 2 日閲覧。

[6] 「金融業界最重要指名手配ハッカーの捜索」ブルームバーグ。ブルームバーグビジネス。2015年6月18日。 2016年3月2日閲覧。

[Symantec-7] 「Trojan.Zbot」。Symantec。2010年1月30日時点のオリジナルよりアーカイブ。2010年2月19日閲覧。

[8] 「サイバーバンキング詐欺」連邦捜査局。 2016年3月2日閲覧。

[9] FBI (2010年10月1日). 「サイバーバンキング詐欺、世界的な提携で大規模な逮捕につながる」。2010年10月3日時点のオリジナルよりアーカイブ。2010年10月2日閲覧。

[10] BBC (2010年10月1日)。「FBIがサイバー犯罪組織を摘発、100人以上を逮捕」BBCニュース。 2010年10月2日閲覧。

[11] アルジャジーラ (2015 年 9 月 21 日)。「ハムザ・ベンデラジ: アルジェリア人ハッカーは英雄ですか?」AJEニュース。2016 年3 月 21 日に取得。

[12] ゼッター、キム。「疑惑の『SpyEye』ボットマスターがアメリカで逮捕、手錠をかけられる、キム・ゼッター、Wired、2013年5月3日」。Wired。Wired.com。2014年1月30日閲覧。

[vaas-13] 「SpyEyeの首謀者とされる人物が米国に引き渡される、Lisa Vaas、2013年5月7日、Sophos nakedsecurity」Nakedsecurity.sophos.com。2013年5月7日。 2014年1月30日閲覧。

[14] Diane Bartz (2010年10月29日). 「トップハッカーが引退、専門家は復帰に備える」ロイター. 2010年12月16日閲覧。

[15] Internet Identity (2010 年 12 月 6 日)。「ソーシャルネットワーキング、モバイル、インフラストラクチャ攻撃の増加が 2011 年の企業セキュリティを脅かす」Yahoo! Finance。2010年12 月 16 日閲覧。