El Noguer

ZeuS o Zbot és el nom d’un virus informàtic pensat específicament per a
robar les contrasenyes que utilitzem per treballar per Internet, per
entrar al facebook, per consultar la banca electrònica del nostre banc o
caixa, paypal, etc.

Un cop infectat amb el ZeuS l’ordinador obre una porta al seu amo i
espera ordres. Les ordres poden ser molt diverses: "dóna’m les
contrasenyes que l’usuari hagi teclejat", "injecta codi maliciós al
navegador", "actualitza la versió del virus", "substitueix una pantalla
del navegador per una de falsa" (pesca electrònica o phishing), "captura
el vídeo", …

Es calcula que només als EEUU, el sistema de bootnets de ZeuS
controla 3,6 milions d’ordinadors i el pitjor de tot és que més
de la meitat dels antivirus existents no el detecten. I a l’estat
espanyol els resultats tampoc són gaire bons donat que contínuament
estant sortint noves versions: gener
del 2009, novembre
del 2009, febrer
del 2010, juny del
2010. Aquest any la novetat és que ZeuS
es propaga pel facebook.

La indústria dels virus, ja no és una empresa d’amateurs, sinó que s’ha
especialitzat i ha crescut en complexitat i en eficàcia. ZeuS no és
només un virus, és una
eina per fer virus personalitzats, amb una consola per administrar
els ordinadors infectats de forma remota. Així doncs l’equip que fabrica
ZeuS i que després el comercialitza potser no és el mateix que l’equip
que configura i utilitza el ZeuS per infectar les víctimes i després ven
la bootnet i tampoc no és el mateix equip que roba les contrasenyes de
les víctimes i potser tampoc no és el mateix equip que aprofita les
contrasenyes robades per robar diners de les víctimes.
 
Per desgràcia ZeuS no és l’únic virus d’aquesta mena en marxa, ara es
veu que també hi ha l’SpyEye. 
Tot i que el ZeuS té una gran xarxa bootnet, que és difícil de detectar
i pot servir per robar diners de les seves víctimes, el sistema de
classificació de virus sempre el classifica com a perillositat
Baixa (més exemples aquí
i aquí)
i és que ZeuS  no necessita desplegar tota la seva perillositat als
ordinadors infectats per arribar a robar les contrasenyes, es conformen
en atacar al navegador d’Internet; en canvi altres virus/troians tenen
com a missió atacar el sistema operatiu i això sí que els fa ser molt
perillosos des del punt de vista dels fabricants d’antivirus.

Fins ara tots els casos de ZeuS que he vist han estat en navegadors de
la família Internet Explorer (IE6, IE7 i IE8).

Com arriba el virus? per correu electrònic, per messenger, per
facebook, visitant pàgines web perilloses, …

Què cal fer si navegant per Internet sospitem que estem sent víctimes
del ZeuS? Primer de tot no cal posar-se nerviós, cal posar-se en
contacte amb els responsables del web i demanar si és normal el
comportament que s’ha observat, si no és normal, potser que estiguem
sent víctimes d’una pesca electrònica (phishing) i segurament caldrà
utilitzar l’antivirus per netejar l’ordinador.

Què cal fer per prevenir? El sistema majoritària actualment és
Windows amb Internet Explorer, per tant tots els atacs es focalitzen en
aquest sistema. Si s’utilitza un Linux o un Mac reduirem les
possibilitats de ser atacats. Si s’utilitza Firefox, Chrome o Safari
sobre Windows, pot passar que el virus entri en el sistema via xarxes
socials, el Messenger i el correu electrònic, però un cop dins el virus
no sabrà com atacar el navegador sinó és Internet Explorer, per contra
el virus continuarà propagant-se des del nostre ordinador.

Tweet