Què és el programari maliciós de Zeus GameOver (05.02.24)
Zeus Gameover és un programari maliciós derivat de la família de programari maliciós Zeus. Igual que altres ceps de Zeus, roba les credencials bancàries i és el carregador del ransomware cryptolocker. recopileu tanta informació financera de les víctimes com sigui possible abans de fer el següent pas. A part de robar informació financera dels seus objectius, el bot també actua com un programa de càrrega de programari maliciós amb la capacitat d’incorporar altres virus, cucs, troians d’accés remot (RATS), etc. Aquestes funcions el converteixen en el membre més avançat de l’arbre genealògic de Zeus.
La banda Goz, que es creu que està darrere de la botnet Gameover Zeus (GOZ), és coneguda per controlar implacablement els equips infectats en cas d’intents d’eliminació. el malware, fins i tot corregen la debilitat del virus en temps real per fer-lo més eficaç.
Què fa el programari maliciós Zeus GameOver?L'objectiu principal de GOZ és robar informació financera (sessions bancàries) de víctimes desprevingudes perquè els ciberdelinqüents que hi ha darrere puguin utilitzar la informació per perpetrar fraus financers i d'identitat.
Com a botnet , el virus és alimentat per servidors remots que emeten diverses ordres en funció dels objectius de la banda Goz. També és capaç d'organitzar els ordinadors perquè puguin actuar junts per assolir objectius complexos, com ara infectar tota una xarxa amb ransomware.
Diferències clau entre GameOver Zeus i ZeuSUna de les diferències clau entre Gameover Zeus bot i Zeus és que aquest darrer és més antic i no és tan sofisticat com el Gameover Zeus més recent. Zeus, que ja fa temps que no està actiu, no és un programa de càrrega de programari maliciós, ja que no es té constància que hagi desencadenat ransomware, com és el cas de GOZ.
Una altra diferència entre GOZ i el seu progenitor és que GOZ és una extensió de programari maliciós peer-to-peer (P2P) que té una arquitectura P2P extensa. Això fa que sigui més difícil rastrejar-lo i apagar-lo.
Procés d'eliminació de Gameover ZeusÉs particularment difícil eliminar la botnet Gameover Zeus per diversos motius. En primer lloc, el programari maliciós té tècniques evasives molt efectives, com ara mantenir-se amagat durant períodes prolongats de temps. En segon lloc, com que és un RAT, es pot activar a la nit quan ningú vigila els equips d’oficina. Per no esmentar, els ciberdelinqüents que hi ha darrere del programari maliciós poden solucionar els punts febles de la seva creació en temps real, que és una estratègia eficaç contra els intents de detecció i eliminació.
És per això que us recomanem que utilitzeu un potent programari antimalware com ara Outbyte Antivirus si esteu segur que el vostre PC ha estat infectat per GOZ. Quan utilitzeu la solució anti-malware, executeu l’ordinador en mode segur amb xarxes, ja que això us permetrà accedir a reimatges de xarxa que us poden ajudar en el procés d’eliminació. Per arrencar l'ordinador en mode segur amb xarxes, seguiu els passos següents:
El mode segur amb xarxes és un estat bàsic de Windows que limita el sistema operatiu Windows a la configuració, les aplicacions i la configuració predeterminades. És ideal per cercar programari maliciós.
Quan hàgiu acabat amb l'eina antimalware, seguiu endavant i descarregueu una eina de reparació de PC. L'eina de reparació de PC suprimirà tots els fitxers brossa que hi hagi a l'ordinador i, en el procés, escanejarà tots els amagatalls en què es basa l'entitat de programari maliciós. També netejarà les entrades del registre i eliminarà els "ganxos" que GOZ utilitza per mantenir una infecció activa.
Després d'escanejar l'ordinador amb un antivirus, encara haureu d'activar una o dues recuperacions de Windows. processos només per assegurar-se que el virus s'ha eliminat definitivament.
Restauració del sistemaLa utilitat de restauració del sistema és un procés de recuperació de Windows que desfà qualsevol canvi a les aplicacions, a la configuració i a la configuració de l’ordinador després d’un determinat punt de restauració. En el cas d'una infecció per GOZ, el punt de restauració ideal és un moment en què la infecció no s'havia apoderat del vostre PC.
A continuació s'explica com utilitzar la Restauració del sistema en un equip amb Windows 10:
També podeu optar per actualitzar l’ordinador en aquest cas, El sistema operatiu Windows tornarà al seu estat per defecte. No us heu de preocupar de perdre els fitxers, ja que l’opció d’actualització us permet conservar-los.
Aquests són els passos a seguir per actualitzar Windows:
M'agrada a la majoria d'entitats de programari maliciós, GOZ es distribueix principalment a través de campanyes de pesca. Els delinqüents del robot solen enviar correus electrònics ficticis que enganyen els usuaris perquè hi facin clic. És aquesta acció senzilla que provoca una infecció.
Altres formes conegudes de propagació del programari maliciós són mitjançant enllaços maliciosos que es troben en llocs no segurs. El bot també es pot descarregar com a part d'un altre paquet de programari. Per tant, per protegir-vos de la infecció, proveu de no obrir correus electrònics amb els quals no esteu familiaritzats. A més, presteu més atenció quan visiteu llocs no segurs, no feu clic als anuncis ni als enllaços si no cal, ja que sovint són els que s’utilitzen per provocar una infecció. Finalment, si és possible, compreu en lloc d'un producte pirata, ja que el programari pirata i els programes són portadors coneguts de diversos programes maliciosos, inclòs Gameover Zeus.
Si teniu alguna pregunta, comentari o suggeriment sobre GOZ, no dubteu a lliure d’utilitzar la secció de comentaris a continuació.
Vídeo de YouTube: Què és el programari maliciós de Zeus GameOver
05, 2024