زيوس (البرمجيات الخبيثة)

**زيوس (Zeus)** هو حزمة برمجيات خبيثة من نوع حصان طروادة تعمل على إصدارات نظام التشغيل **[[مايكروسوفت ويندوز]]**. غالبًا ما يُستخدم لسرقة المعلومات البنكية من خلال **[[راصد لوحة مفاتيح|تسجيل ضغطات المفاتيح]] عبر المتصفح** و**جمع البيانات من النماذج الإلكترونية**.

ينتشر زيوس بشكل رئيسي من خلال التحميلات غير المباشرة **([[تنزيل غير مصرح به|Drive-by downloads]])** و**[[تصيد احتيالي|رسائل التصيد الاحتيالي]]** . تم التعرف عليه لأول مرة في يوليو 2007 عندما استُخدم لسرقة معلومات من **[[وزارة النقل (الولايات المتحدة)|وزارة النقل الأمريكية]]**، ثم أصبح أكثر انتشارًا في **مارس 2009**.

في **يونيو 2009**، اكتشفت شركة الأمن السيبراني **Prevx** أن زيوس قد اخترق أكثر من **74,000 حساب [[بروتوكول نقل الملفات|FTP]]** على مواقع إلكترونية تابعة لشركات مثل **[[بنك أمريكا|Bank of America]]، ناسا، Monster.com، [[أيه بي سي|ABC]]، [[قاعدة بيانات أوراكل|أوراكل]]، Play.com، [[سيسكو]]، أمازون، و<nowiki/>[[بلومبيرغ بيزنس ويك|BusinessWeek]]**.

ومثل البرمجية الخبيثة **Koobface**، استُخدم زيوس أيضًا لخداع ضحايا **الاحتيال التقني**، حيث تُعرض رسائل منبثقة تدّعي أن جهاز المستخدم مصاب بفيروس، بينما في الواقع قد لا يكون هناك أي فيروس. وقد يستخدم المحتالون برامج مثل **موجه الأوامر (Command Prompt)** أو **عارض الأحداث (Event Viewer)** لجعل المستخدم يعتقد أن جهازه مصاب.

. 

## مراجع

## Detection

يُعد فيروس Zeus من البرمجيات الخبيثة التي يصعب اكتشافها حتى باستخدام أحدث برامج الحماية، وذلك بسبب اعتماده على تقنيات تخفي متقدمة  يُرجّح أن هذا العامل كان السبب الأساسي في تحوّل برمجية Zeus الخبيثة إلى واحدة من أكبر شبكات البوت نت على الإنترنت، إذ قدّرت شركة Damballa أن البرنامج أصاب حوالي 3.6 مليون جهاز كمبيوتر في الولايات المتحدة خلال عام 2009  يوصي خبراء الأمن الشركات بالاستمرار في تدريب الموظفين على تجنب النقر على الروابط الضارة أو المشبوهة في رسائل البريد الإلكتروني أو على مواقع الإنترنت، بالإضافة إلى أهمية إبقاء برامج مكافحة الفيروسات محدثة. ومع ذلك، لا تزعم هذه البرامج قدرتها الكاملة على منع جميع أنواع العدوى؛ فعلى سبيل المثال، تشير خدمة حماية المتصفح التابعة لشركة Symantec إلى أنها تستطيع التصدي "لبعض محاولات العدوى" فقط. 

## الكشف

يُعد فيروس Zeus من البرمجيات الخبيثة التي يصعب اكتشافها حتى باستخدام أحدث برامج الحماية، وذلك بسبب اعتماده على تقنيات تخفي متقدمة  يُرجّح أن هذا العامل كان السبب الأساسي في تحوّل برمجية Zeus الخبيثة إلى واحدة من أكبر شبكات البوت نت على الإنترنت، إذ قدّرت شركة Damballa أن البرنامج أصاب حوالي 3.6 مليون جهاز كمبيوتر في الولايات المتحدة خلال عام 2009  يوصي خبراء الأمن الشركات بالاستمرار في تدريب الموظفين على تجنب النقر على الروابط الضارة أو المشبوهة في رسائل البريد الإلكتروني أو على مواقع الإنترنت، بالإضافة إلى أهمية إبقاء برامج مكافحة الفيروسات محدثة. ومع ذلك، لا تزعم هذه البرامج قدرتها الكاملة على منع جميع أنواع العدوى؛ فعلى سبيل المثال، تشير خدمة حماية المتصفح التابعة لشركة Symantec إلى أنها تستطيع التصدي "لبعض محاولات العدوى" فقط. 
## الكشف

يُعد فيروس Zeus من البرمجيات الخبيثة التي يصعب اكتشافها حتى باستخدام أحدث برامج الحماية، وذلك بسبب اعتماده على تقنيات تخفي متقدمة يُرجّح أن هذا العامل كان السبب الأساسي في تحوّل برمجية Zeus الخبيثة إلى واحدة من أكبر شبكات البوت نت على الإنترنت، إذ قدّرت شركة Damballa أن البرنامج أصاب حوالي 3.6 مليون جهاز كمبيوتر في الولايات المتحدة خلال عام 2009  يوصي خبراء الأمن الشركات بالاستمرار في تدريب الموظفين على تجنب النقر على الروابط الضارة أو المشبوهة في رسائل البريد الإلكتروني أو على مواقع الإنترنت، بالإضافة إلى أهمية إبقاء برامج مكافحة الفيروسات محدثة. ومع ذلك، لا تزعم هذه البرامج قدرتها الكاملة على منع جميع أنواع العدوى؛ فعلى سبيل المثال، تشير خدمة حماية المتصفح التابعة لشركة Symantec إلى أنها تستطيع التصدي "لبعض محاولات العدوى" فقط. 

تصنيف:علم الحاسوب في 2010
تصنيف:علم الحاسوب في 2009
تصنيف:علم الحاسوب في 2008
تصنيف:علم الحاسوب في 2007
تصنيف:الاختراق في عقد 2010
تصنيف:الاختراق في عقد 2000
تصنيف:أدوات البرمجيات الخبيثة
تصنيف:أدوات التأصيل