Как выяснили специалисты компании RSA, некоторые варианты троянской программы Zeus снабжены модулем для передачи данных по протоколу сервиса мгновенных сообщений Jabber. Таким образом, мошенники получили возможность быстро использовать только что украденную с компьютера жертвы информацию — например, одноразовые пароли, широко применяемые в современных системах банковского обслуживания через Internet.

С помощью Zeus совершается большое число мошенничеств с банковскими счетами. Только в США им заражено, по оценкам компании Damballa, около 3,6 млн компьютеров. Автором Zeus считают некоего российского хакера, действующего под псевдонимом A-Z. Пакетом Zeus торгуют на подпольных форумах в Сети. Его легко приспособить под заданные потребности, и он в последнее время стал излюбленным средством начинающих преступников.

Специалисты по безопасности стараются отследить распространение Zeus. По данным ZeuS Tracker, в мире сейчас существует как минимум 835 сайтов, при доступе к которым с уязвимых компьютеров может произойти заражение. К тому же мошенники рассылают Zeus в виде вложений в электронной почте.

www.osp.ru

Последняя модификация: 2 Сентябрь, 2009