Hlavní navigace

FBI rozbila botnet, který stojí za trojanem Zeus. Nakažené IP adresy jsou i v ČR

 Autor: FBI
David Slížek

Slovo „rozbít“ se dá u botnetu použít jen s velkou rezervou – úřady samy přiznávají, že uživatelé mají asi dva týdny na to, aby vyčistili napadené počítače.

Narušení botnetu zodpovědného za šíření trojana GameOver Zeus (známého také jako Zeus, ZeuS, Zbot, GOZeuS nebo P2PZeuS) je výsledkem mezinárodní spolupráce policie v několika různých zemích, oznámila na svém webu americká FBI.

Úřady zároveň podaly žalobu na ruského občana, který má být administrátorem botnetu. Jevgenij Michajlovič Bogačev ovšem prý momentálně žije v ruském městě Anapa. FBI má jeho jméno v čele seznamu deseti nejhledanějších cyberzločinců.

Botnet podle FBI nakazil na milion počítačů (čtvrtina z nich se nachází v USA) a způsobil škody za více než 100 milionů dolarů. Napadené počítače jsou i v Česku, potvrdil Lupě bezpečnostní analytik CZ.NIC Pavel Bašta:

„Dnes jsme získali od organizace US-CERT 42 IP adres, na kterých se pravděpodobně nachází GameOver Zeus. Všechny držitele IP adres budeme co nejdříve informovat. Informace pochází od organizací DHS a FBI,“ říká.


Autor: FBI

Zeus a CryptoLocker

Zeus je trojan šířící se především prostřednictvím phishingových útoků, tedy v nakažených přílohách e-mailů, které se snaží vydávat za důvěryhodné zprávy – například z banky. Pokud uživatel přílohu stáhne a spustí v ní přibalený soubor .exe, nainstaluje si malware do svého počítače. 

Ve prospěch českých uživatelů hraje to, že text e-mailu bývá obvykle v angličtině nebo je jen velmi nedokonale přeložený do češtiny.

Zeus se po průniku do počítače pokouší různými metodami získat zejména finanční informace: údaje o platebních kartách nebo přístupy do internetového bankovnictví. Některé varianty umí třeba sledovat, jaké klávesy uživatel stiskne. 

V některých případech také Zeus do počítače stáhne další malware CryptoLocker, který patří do kategorie tzv. ransomware. Funguje tak, že zašifruje některé soubory a za jejich opětovné zpřístupnění požaduje peníze.


Autor: FBI

Obvykle bývá jen otázkou času, než se narušený botnet opět probudí k životu. Síť je totiž decentralizovaná a vše, čeho obvykle policie může dosáhnout, je vyřazení řídících tzv. „command and control“ serverů. Jakmile se je útočníkům podaří nahradit, může botnet opět fungovat.

Například britská National Crime Agency tak vydala oznámení, že uživatelé mají na případné odstranění malwaru ze svých počítačů přibližně dva týdny. Majitelé nakažených strojů by měli dostat zprávu od svého poskytovatele připojení, dodává.

Našli jste v článku chybu?
Root.cz: Firefox hodí za rok přes palubu stará rozšíření

Firefox hodí za rok přes palubu stará rozšíření

DigiZone.cz: Zdeněk Gerlický: nový ředitel nangu.tv

Zdeněk Gerlický: nový ředitel nangu.tv

Vitalia.cz: Nejlepší obranou při nachlazení je útok

Nejlepší obranou při nachlazení je útok

Měšec.cz: Jak levně odeslat balík přímo z domu?

Jak levně odeslat balík přímo z domu?

Podnikatel.cz: Snížení DPH na 15 % se netýká všech

Snížení DPH na 15 % se netýká všech

120na80.cz: Rovnátka, která nejsou vidět

Rovnátka, která nejsou vidět

Podnikatel.cz: Vládu obejde, kvůli EET rovnou do sněmovny

Vládu obejde, kvůli EET rovnou do sněmovny

120na80.cz: Pánové, pečujte o svoje přirození a prostatu

Pánové, pečujte o svoje přirození a prostatu

Lupa.cz: Teletext je „internetem hipsterů“

Teletext je „internetem hipsterů“

Měšec.cz: Kdy vám stát dá na stěhování 50 000 Kč?

Kdy vám stát dá na stěhování 50 000 Kč?

120na80.cz: Popraskané rty? Některé balzámy stav zhoršují

Popraskané rty? Některé balzámy stav zhoršují

Root.cz: Kamery Sony se dají ovládnout na dálku

Kamery Sony se dají ovládnout na dálku

Měšec.cz: Air Bank zruší TOP3 garanci a zdražuje kurzy

Air Bank zruší TOP3 garanci a zdražuje kurzy

Podnikatel.cz: Chaos u EET pokračuje. Jsou tu další návrhy

Chaos u EET pokračuje. Jsou tu další návrhy

120na80.cz: Co všechno ovlivňuje ženskou plodnost?

Co všechno ovlivňuje ženskou plodnost?

120na80.cz: Stoná vaše dítě často? Upravte mu jídelníček

Stoná vaše dítě často? Upravte mu jídelníček

Podnikatel.cz: Daňové úlevy s EET nestačí. Budou zdražovat

Daňové úlevy s EET nestačí. Budou zdražovat

120na80.cz: 5 nejčastějších mýtů o kondomech

5 nejčastějších mýtů o kondomech

Vitalia.cz: Když přijdete o oko, přijdete na rok o řidičák

Když přijdete o oko, přijdete na rok o řidičák

Podnikatel.cz: 3, 2, 1..EET startuje. Na co nezapomenout?

3, 2, 1..EET startuje. Na co nezapomenout?