Trojan-Spy.Win32.Zbot

Diese bösartigen Programme werden verwendet, um die Anmeldeinformationen des Benutzers für den Zugriff auf verschiedene Dienste wie Online-Banking zu stehlen. Diese Malware kann es Cyberkriminellen auch ermöglichen, den infizierten Computer fernzusteuern. Die erste Malware dieser Art erschien 2006-2007. Seitdem wurden viele Änderungen und Aktualisierungen an Trojan-Spy.Win32.Zbot vorgenommen. Der Quellcode wurde 2011 durchgesickert. Trojan-Spy.Win32.Zbot nutzte das BlackHole-Exploit-Kit und Cutwail- und Pushdo-Botnets zur Verbreitung.

Malware dieser Familie hat viele Funktionen, darunter: Datenüberwachung, DNS-Spoofing, Screenshot-Erfassung, Abrufen von in Windows gespeicherten Kennwörtern, Herunterladen und Ausführen von Dateien auf dem Computer des Benutzers und Angriffe auf andere Computer über das Internet.

Es gibt mehrere verbreitete Modifikationen dieser Malware-Familie, wie zum Beispiel:

• ZeuS Zitadelle
  ZeuS Citadel hat mehrere einzigartige Features: aktiven technischen Support für Clients und regelmäßige Updates bis Ende 2012 in einem speziellen Forum, Schutz vor Emulation und Debugging (wodurch Versuche zur Erkennung und Analyse der Malware erschwert werden) und Verwendung des AES-Verschlüsselungsalgorithmus für Erzeugen eines RC4-Schlüssels
• KINS (auch bekannt als: PowerZeus, ZeusVM)
  Diese Malware erschien erstmals im Jahr 2011. Eine neuere Version wurde zwei Jahre später, im Jahr 2013 veröffentlicht. Das Programm wurde verwendet, um deutsche und niederländische Banken anzugreifen.
  Um der Antiviren-Analyse zu widerstehen, verwendet KINS Steganographie (versteckt bösartigen Code in unschuldigem Code) zum Speichern von Parametern sowie Virtualisierung.
• P2P Zeus (auch bekannt als: Gameover, Murofet)
  Diese Malware wurde erstmals im Jahr 2011 entdeckt und dazu verwendet, ein Botnet mit einer Million infizierter Computer zu erstellen. Das Programm verwendete Peer-to-Peer-Netzwerke zum Senden von Daten an Cyberkriminelle sowie digitale Signaturen zur Datenverifizierung. P2P Zeus wurde auch verwendet, um CryptoLocker Ransomware zu verbreiten.

Geografische Verteilung der Angriffe durch die Trojaner-Spy.Win32.Zbot-Familie

Geografische Verteilung der Angriffe während des Zeitraums vom 24. Juli 2014 bis 27. Juli 2015

Top 10 Länder mit den meisten angegriffenen Nutzern (% aller Angriffe)

* Prozentsatz aller einzigartigen Kaspersky-Lab-Benutzer weltweit, die von dieser Malware angegriffen wurden