موضوع مقاله: زئوس (اسب تروآ) | مخاطب: عمومی | لحن: دانشنامه‌ای | ساختار: عنوان، مقدمه، 3 بخش، جمع‌بندی | مقاله: | # زئوس (اسب تروآ) | مقدمه: زئوس تروجان (یا تروجان Zbot)، یکی از قدیمی‌ترین خانواده بدافزارهای مالی در جهان است که همچنان به حیات خود ادامه می‌دهد. | ## بخش 1: زئوس (اسب تروآ) | هدف اصلی از فعالیت آن، سرقت و کلاه‌برداری از بانک‌ها است و در عین حال می‌تواند انواع مختلف اطلاعات شخصی را نیز به سرقت ببرد. طبق اعلام شرکت امنیتی Prevx در سال ۲۰۰۹، تروجان زئوس بیش از ۷۴۰۰۰ اکانت را در سایت‌های مختلف به خطر انداخته بود. تعدادی از این سایت‌ها عبارتند از: وب‌سایت بانک آمریکا وب‌سایت سازمان فضایی ناسا وب‌سایت کاریابی Monster وب‌سایت شبکه رادیویی و تلویزیونی ABC وب‌سایت شرکت اوراکل، بزرگ‌ترین سازنده برنامه‌های دیتابیس وب‌سایت شرکت سیسکو سیستمز، بزرگ‌ترین سازنده سخت‌افزار و نرم‌افزارهای شبکه‌ای در دنیا وب‌سایت آمازون وب‌سایت مجله BusinessWeek شبکه‌ای از سیستم‌های آلوده شده که بات نت نامیده می‌شوند، توسط این بدافزار گردآوری شده‌اند که فقط ایالات متحده آمریکا سه میلیون و ششصد هزار بات دارد که این آمار همچنان در حال افزایش است. در ۲۸ اکتبر سال ۲۰۰۹ میلادی، این تروجان حدود یک و نیم میلیون پیام جعلی فیشینگ را به اکانت‌های موجود در سایت فیس بوک ارسال کرد. در تاریخ ۳ نوامبر ۲۰۰۹ نیز یک زوج بریتانیایی به دلیل استفاده از تروجان زئوس (طبق اعترافات خودشان) دستگیر شدند. در تاریخ ۱۴ ژوئیه ۲۰۱۰، شرکت امنیتی Trusteer گزارش داد که کارت‌های اعتباری بیش از ۱۵ بانک آمریکایی در معرض خطر حمله این بدافزار قرار دارند. پس از گذشت حدوداً سه ماه از این گزارش، FBI (پلیس فدرال آمریکا) اعلام کرد مدارکی از وجود یک شبکه بزرگ جرائم اینترنتی حکایت می‌کند. این شبکه با استفاده از تروجان زئوس به سیستم‌های کامپیوتری کشور آمریکا نفوذ کرده و تا به حال مبلغی در حدود ۷۰ میلیون دلار سرقت کرده‌است. تاکنون بیش از ۱۰۰ نفر از افرادی که از این تروجان استفاده کرده‌اند دستگیر شدند که ۹۰ نفر از آن‌ها آمریکایی و بقیه انگلیسی و اوکراینی بوده‌اند. پنج کشوری که بیشترین آمار آلودگی‌ها از آن‌ها گزارش شده‌است، عبارتند از: مصر آمریکا مکزیک عربستان سعودی ترکیه در مجموع بیش از ۲۴۰۰ کمپانی و سازمان در اثر حملات این تروجان آلوده شده‌اند. تاکنون نسخه‌ای از این بدافزار دیده نشده‌است که سیستم عامل‌های دیگری را آلوده کند. | ## بخش 2: زئوس (اسب تروآ) | لازم است ذکر شود که این تروجان در درجه اول سعی در نفوذ به سیستم‌های کامپیوتری شرکت‌ها، بانک‌ها و زیرساخت‌های دولتی را دارد؛ اما کاربران خانگی نیز می‌توانند طعمه خوبی برای این تروجان باشند. اطلاعات هدف زئوس اطلاعات مربوط به اکانت‌های شما در شبکه‌های اجتماعی، سرویس‌های پست الکترونیک و موسسات مالی مثل بانک‌ها را هدف قرار می‌دهد. شاید این اولین و بهترین دلیل باشد که چرا این خانواده از بدافزارها بزرگ‌ترین بات نت سراسر اینترنت را تشکیل می‌دهند. همان‌طور که اشاره شد، کشور ایالات متحده آمریکا به تنهایی سه میلیون و ششصد هزار سیستم آلوده به این تروجان را دارد. البته این مورد توجیه خوبی برای آپدیت نکردن آنتی‌ویروس‌تان نیست و شما باید همیشه آنتی‌ویروس خود را به روز نگه دارید. اگر در شبکه‌های اجتماعی یا پست الکترونیک برای شما لینک جذابی ارسال شد، آن را باز نکنید. اگر دیدید که این پیام (در شبکه اجتماعی) یا ایمیل از طرف دوستتان هست، حتماً قبل از باز کردن لینک، از دوست خود بپرسید که آیا او این لینک را برایتان فرستاده‌است یا خیر؟ زیرا ممکن است زئوس به اکانت دوست شما نفوذ کرده و از طریق لیست دوستان و آشنایان، لینک‌های مخرب خود را برای شما ارسال کرده باشد. پس هر لینکی را که دیدید سریعاً آن را باز نکنید و کمی قبل از کلیک کردن تأمل کنید. در ۲۷ آگوست ۲۰۱۰، شرکت امنیتی کسپرسکی در وب‌سایت خود مقاله‌ای را به منظور آموزش روش‌های مقابله با این تروجان منتشر کرد که در ادامه قسمت‌های مهم و قابل ذکر این مقاله را می‌خوانیم: این تروجان از تکنیک مخفی‌سازی به روش روتکیت‌ها (Rootkit) بهره می‌برد تا در نهایت بتوانید فایل‌های اجرایی و پردازش خود را از دید کاربر مخفی نگه دارد. بدافزارهای خانواده این تروجان (Win32.Zbot) معمولاً از طریق مشاهده کردن صفحات اینترنتی آلوده به داخل کامپیوتر شما نفوذ می‌کنند. | ## بخش 3: زئوس (اسب تروآ) | البته شما می‌توانید با استفاده از یک آنتی‌ویروس آپدیت شده (به صورت منظم) از تغییراتی که این بدافزار در سیستم شما ایجاد می‌کند آگاه شوید. لازم است ذکر شود که قبل از انجام هرگونه عملیات بانکی، کامپیوتر خود را با استفاده از این برنامه اسکن کنید تا مانع از وارد آمدن هرگونه زیان مالی به خود شوید. شاید یکی از دلایل این باشد که رجیستری بسیار گسترده بوده و پر از مسیرهای پیچ در پیچ و شاخه‌ای است و همچنین پر از کلیدهایی با نام‌های اختصاری می‌باشد که بررسی رجیستری را بسیار مشکل می‌کند. البته برنامه‌هایی برای بررسی رجیستری وجود دارند که به برنامه‌های مانیتورینگ رجیستری معروف هستند، ولی باید اصول کار کردن با این برنامه‌ها را بلد بود وگرنه جز سردرگمی چیزی برای شما نخواهند داشت. آن‌ها این تروجان را از طریق سرورهای قدرتمند ارسال هرزنامه منتشر کرده و هدف خود را اطلاعات شخصی و تجاری قرار داده‌اند. FBI همچنین اعلام کرد که هکرها پس از به دست آوردن اطلاعات شخصی و تجاری شما، بدون هیچ گونه مشکلی به حساب بانکی شما رفته و موجودی حساب شما را تخلیه می‌کنند. توجه داشته باشید که هکرها احمق نیستند و خودشان به صورت مستقیم اقدام به برداشت از حساب دیگران نمی‌کنند. با استفاده از همان بات نت، بات‌ها را مجبور می‌کنند که از حساب شخص دیگری برداشت کرده و به حساب اربابان خود در شرق اروپا واریز کنند. البته در اینجا بات بیچاره روحش هم از این موضوع خبر ندارد و اگر هم مشکلی پیش بیاید، پلیس، بات را مقصر می‌داند. چرا که آن‌ها در شرق اروپا هستند و FBI در آمریکا و پلیس بین‌الملل نیز تا هکر را پیدا کند مدت زمان زیادی طول خواهد کشید. | ## جمع‌بندی | یکی از افرادی که در این پیگیری تحت تعقیب بود، شخصی ایرانی با نام مستعار تایلر بود که بعدها این شخص خود را با سند و مدرک تبرئه نمود و نام خود را فاش کرد (احسان تیموری) ساکن شرق تهران در محله نارمک.