حمله به زئوس

شماره: IRCNE2012041448
تاريخ: 14/01/91

مايكروسافت به همراه نهادهاي قانوني در عملياتي با نام Operation b71، اقدام به حمله به بت نت بدافزاري زئوس كرد. بت نت زئوس از جمله بدافزارهاي بسيار فعال بر روي اينترنت است كه نرم افزارهاي ثبت كننده ضربات صفحه كليد را بر روي سيستم­هاي عضو اين بت نت نصب كرده و سپس اقدام به ارسال اطلاعات مالي محرمانه قرباني براي مجرمان مي­نمايد.
در اين عمليات، سرورهاي دستور و كنترل زئوس در اسكرانتون، پنسيلوانيا و لومبارد از كار انداخته شد. اين سرورها پشت دو آدرس IP قرار گرفته بودند كه اين آدرس­هاي IP نيز توقيف شدند. اين سرورها همچنين به حداقل 800 دامنه متصل بودند كه اين دامنه ها نيز امن سازي شدند.
مايكروسافت تنها كسي نيست كه از بابت زئوس نگران است. واحد تجاري امنيتي VeriSign's iDefense نيز اخيرا بت نت زئوس را به عنوان يكي از مهمترين و برترين تهديدات امنيتي سايبر سال 2011 معرفي كرده بود. دليل شيوع قابل توجه زئوس اين است كه اين بدافزار در سال گذشته به يك كيت جرم افزاري متن باز راه يافت.
مدير كل VeriSign's iDefense اظهار داشت كه ما همواره شاهد تحول تكنيك­ها و تاكتيك­هاي جديد توسط نويسندگان بدافزارها بوده ايم. ولي اين واقعيت كه صاحبان زئوس آن را به طور عمومي منتشر كرده اند، به اين معناست كه اكنون تمامي نويسندگان بدافزار بر روي كره زمين مي­توانند از آن ياد بگيرند. وي تاكيد كرد كه اكنون هر نويسنده بدافزاري مي­تواند عملكردهاي مشابه زئوس را در كد خود قرار دهد. وي گفت انتظار مي­رود كه در سال جاري شاهد حجم زيادي از بدافزارها باشيم كه از قابليت­هايي مشابه زئوس بهره مي­برند.
­