Daftar Isi:
Definisi - Apa yang dimaksud dengan Zeus Trojan (Zbot)?
Zeus Trojan adalah sejenis Trojan yang menginfeksi komputer berbasis Windows dan mencuri informasi perbankan dan keuangan. Ketika menginfeksi komputer, ia mencari data pribadi seperti nama pengguna dan kata sandi email serta catatan keuangan dan perbankan online yang terkait dengan informasi pribadi. Data kemudian dikirim ke server jauh dan kemudian dikumpulkan oleh peretas yang kemudian dapat melanjutkan untuk melakukan penipuan keuangan dengan menggunakan informasi yang dicuri.
Trojan Zeus juga dikenal sebagai Zbot.
Techopedia menjelaskan Zeus Trojan (Zbot)
Trojan Zeus digunakan oleh peretas untuk mencuri informasi terkait perbankan online. Informasi yang dicuri kemudian dikirim ke server jarak jauh yang dikendalikan oleh peretas, yang kemudian menggunakannya untuk masuk ke akun korban untuk membuat tidak sah (namun, dalam hal ini, sistem melihat transaksi tersebut diotorisasi karena informasi login yang benar ) pengiriman uang ke berbagai rekening tersembunyi dan "bagal uang" untuk menyembunyikan jejak elektronik dan mempersulit pihak berwenang untuk menentukan dengan tepat ke mana uang itu pergi.
Trojan Zeus pertama kali diidentifikasi pada tahun 2007 ketika digunakan untuk mencuri berbagai informasi dari Departemen Transportasi AS, dan diperkirakan oleh analis keamanan bahwa pada tahun 2009 telah menyusup ke lebih dari 74.000 akun, termasuk yang dari bank, keuangan dan lembaga non-finansial seperti Bank of America, Oracle, NASA dan Amazon.
Pada 2010, FBI menangkap lebih dari 100 konspirator yang diyakini menyebarkan virus dari AS, Inggris, dan Ukraina. Virus, yang datang dalam paket installer lengkap dengan sumber daya seperti program dan instruksi server jauh, sudah tersedia untuk peretas dan dijual seharga $ 700 hingga $ 1500, tetapi kode sumbernya diyakini telah bocor pada tahun 2011, memastikan bahwa ada sekarang banyak Trojan lain berdasarkan Zeus.
Metode standar untuk menghapus Trojan masih berlaku seperti menggunakan program anti-spyware "andal" atau secara manual menghapus file program yang dapat dieksekusi, yang biasanya dinamai di sepanjang baris "088709.exe".
