Loading article…
Zeusは、 Microsoft Windowsのバージョン上で動作するトロイの木馬マルウェアパッケージ です。ブラウザ上でのキーストローク記録やフォームの取得によって銀行情報を盗むためによく使用されます。[ 1 ] Zeusは主にドライブバイダウンロードやフィッシングスキームを通じて拡散します。2007年7月に米国運輸省から情報を盗むために使用された際に初めて確認され、[ 2 ] 2009年3月にさらに広まりました。2009年6月、セキュリティ企業のPrevxは、ZeusがBank of America、NASA、Monster.com、ABC、Oracle、Play.com、Cisco、Amazon、BusinessWeekなどの企業のウェブサイト上の74,000を超えるFTPアカウントを侵害したことを発見しました。[ 3 ] Koobfaceと同様に、Zeusもテクニカルサポート詐欺の被害者を騙して、実際にはウイルスに感染していないにもかかわらず、ウイルスに感染していると主張するポップアップメッセージを通じて詐欺師に金銭を支払わせるために使用されています。詐欺師は、コマンドプロンプトやイベントビューアーなどのプログラムを使用して、ユーザーにコンピューターが感染していると信じ込ませる場合があります。[ 4 ]
Zeusはステルス技術を使って身を隠すため、最新のウイルス対策ソフトやその他のセキュリティソフトを使っても検出が非常に困難です。[ 5 ]これが、Zeusマルウェアが当時インターネット上で最大のボットネットになった主な理由だと考えられています。Damballaは、 2009年に米国で360万台のPCがこのマルウェアに感染したと推定しています。 [ 6 ]セキュリティ専門家は、企業に対し、電子メールやWebサイトの悪意のあるリンクや疑わしいリンクをクリックしないようにユーザーに教え、ウイルス対策ソフトを最新の状態に保つよう、引き続きトレーニングを提供するよう助言しています。ウイルス対策ソフトは、感染を確実に防ぐとは主張していません。例えば、SymantecのBrowser Protectionは、「一部の感染試行」を防ぐことができると述べています。[ 7 ]
2010年10月、米国FBIは、東欧のハッカーがZeusを使用して世界中のコンピューターに感染させることに成功したと発表した。[ 8 ]このウイルスは電子メールで配布され、企業や自治体の標的となった個人が電子メールを開くと、トロイの木馬ソフトウェアが被害を受けたコンピューターにインストールされ、オンラインバンキングアカウントにログインするために使用されるパスワード、口座番号、その他のデータを密かに取得する。
ハッカーたちはこの情報を使って被害者の銀行口座を乗っ取り、一度に数千ドルもの不正送金を行い、多くの場合、資金をマネーミュールのネットワークが管理する他の口座に送金し、手数料を支払った。米国のマネーミュールの多くは海外から募集された。彼らは偽造書類と偽名を使って銀行口座を開設した。資金が口座に入ると、ミュールたちはそれを東欧のボスに電信送金するか、現金で引き出して国外に密輸した。[ 9 ]
100人以上が銀行詐欺と資金洗浄の共謀の容疑で逮捕され、90人以上が米国で、残りは英国とウクライナで逮捕された。[ 10 ]このグループのメンバーは7000万ドルを盗んだ。
2013年、オンラインでBx1として知られるハムザ・ベンデラジはタイで逮捕され[ 11 ] 、米国ジョージア州アトランタに強制送還された。初期の報道では、彼がZeuSの首謀者だとされていた。彼はSpyEye（ZeuSと機能的に類似したボット）ボットネットを運営していたとして告発され、ZeuSボットネットも運営していた疑いがあった。彼は複数の電信詐欺とコンピュータ詐欺および不正使用の罪で起訴された[ 12 ] 。裁判書類によると、2009年から2011年にかけて、ベンデラジと他の者たちは「インターネット上でSpyEyeウイルスとその構成要素のさまざまなバージョンを開発、販売し、サイバー犯罪者が被害者の個人情報や金融情報を取得するための特注の方法を含めて購入をカスタマイズできるようにした」とされている。また、ベンデラジはサイバー犯罪やその他の犯罪に特化したインターネットフォーラムでSpyEyeを宣伝し、コマンドアンドコントロールサーバーを運営していたともされている。[ 13 ]ジョージア州での訴訟は、SpyEyeボットネットの制御サーバーがアトランタにあったため、SpyEyeのみに関連しています。
2010年後半、 McAfeeやInternet Identityを含む複数のインターネットセキュリティベンダーは、Zeusの開発者が引退を表明し、 Zeusのソースコードと販売権を最大の競合相手であるSpyEyeトロイの木馬の開発者に譲渡したと主張した。しかし、同じ専門家たちは、引退は策略であり、開発者が新たな手口で戻ってくると警告した。[ 14 ] [ 15 ]