ثبت تروجان بانکی زئوس با گواهینامه دیجیتالی معتبر

 بیش از 200 مشتری Comodo با این تهدید امنیتی هدف قرار داده شده اند. باید اذعان داشت مجرمان سایبری در حال توزیع بد افزارهای مخرب با کمک ایمیل‌های اسپم دار، و یا از طریق سوء استفاده در وب سایت‌های مخرب و به خطر افتاده می‌باشند.

در مرحله اول حمله، دانلود بدافزار صورت می‌پذیرد و هنگامی که خود را در یک دستگاه آلوده نصب کرد، rootkit مربوطه را دریافت می‌کند و باعث تداوم تهدید می‌شود. همچنین عاملی برای نصب سایر بخش‌های بدافزارهای مخرب بر روی دستگاه آلوده می‌شود.

مولفه‌های اینگونه تروجان ها، به طور معمول نوعی ZeuS هستند که برای سرقت اطلاعات حساس راه اندازی می‌شوند، به خصوص در ارتباط با داده‌های مالی.

هنگامی که اینگونه تروجان‌ها بر روی یک دستگاه قرار می‌گیرند، به نظر می‌رسد که یک فایل از اینترنت اکسپلورر باشند. این فایل حاوی یک گواهی نامه دیجیتالی است که ظاهرا از یک شرکت نرم افزاری سوئیسی به سرقت رفته است.

شایان ذکر است که روت کیت‌ها به گونه ای طراحی شده اند که تروجان را به راحتی مخفی کرده و حذف آن را نیز مشکل‌تر می‌سازد. /