Trojan-Spy.Win32.Zbot

Bu kötü amaçlı programlar, çevrimiçi bankacılık gibi çeşitli hizmetlere erişmek için kullanıcının kimlik bilgilerini çalmak için kullanılır. Bu kötü amaçlı yazılım ayrıca bir virüs suçlusunun virüslü bilgisayarı uzaktan kontrol etmesine de izin verebilir. Bu tür ilk kötü amaçlı yazılım 2006-2007’de ortaya çıktı. O zamandan beri, Trojan-Spy.Win32.Zbot'a birçok değişiklik ve güncelleme yapıldı. Kaynak kodu 2011'de sızdırıldı. Trojan-Spy.Win32.Zbot, yayılmak üzere BlackHole exploit kitini ve Cutwail ve Pushdo botnetlerini kullandı. Bu ailenin kötü amaçlı yazılımları arasında şunlar bulunur: veri gizleme, DNS sahtekarlığı, ekran görüntüsü yakalama, Windows'da depolanan şifrelerin alınması, kullanıcının bilgisayarındaki dosyaların indirilmesi ve çalıştırılması ve Internet üzerinden diğer bilgisayarlara saldırı. Aşağıdaki gibi bu kötü amaçlı yazılım ailesinin çeşitli yaygın modifikasyonları mevcuttur:

• ZeuS Citadel ZeuS Citadel birçok benzersiz özelliğe sahiptir: özel bir forumda 2012 sonuna kadar müşteriler için düzenli teknik destek ve düzenli güncellemeler, öykünme ve hata ayıklamadan koruma (kötü amaçlı yazılımları tespit etme ve analiz etme girişimlerini zorlaştıran) ve AES şifreleme kullanımı Bir RC4 anahtarı oluşturmak için algoritma.
• KINS (ayrıca PowerZeus, ZeusVM olarak da bilinir) Bu malware ilk olarak 2011'de çıktı. İki yıl sonra, 2013 yılında daha yeni bir sürüm yayınlandı. Program, Alman ve Hollanda bankalarına saldırmak için kullanıldı. Anti-virüs analizine direnmek için KINS, sanallaştırmanın yanı sıra parametreleri depolamak için steganografi (masum kodun içinde kötü amaçlı kodun gizlenmesi) kullanır.
• P2P Zeus (Gameover, Murofet olarak da bilinir) İlk olarak 2011'de keşfedilen bu kötü amaçlı yazılım, bir milyon virüslü bilgisayarın botnetini oluşturmak için kullanıldı. Program, veri doğrulama için siber suçluların sunucularına ve dijital imzalara veri göndermek için eşler arası ağ kullanıyordu. P2P Zeus da CryptoLocker fidye yazılımlarını yaymak için kullanıldı.

En çok saldırıya uğramış kullanıcıyla ilk 10 ülke (toplam saldırıların yüzdesi)

* Bu kötü amaçlı yazılım tarafından saldırıya uğrayan dünya çapındaki tüm benzersiz Kaspersky kullanıcıları arasında yüzdelik