VI girone · Trojan bancari e infostealer

Il demone Zeus, padre di una stirpe di trojan

Leggenda

Identificato nel 2007, Zeus era un kit per trojan bancari che rubava le credenziali intercettando i moduli e iniettando campi falsi nelle pagine delle banche, venduto a innumerevoli bande. Svuotò i conti di molte piccole imprese tra il 2009 e il 2010, finché l'Operazione Trident Breach portò all'arresto di reti di money mule negli Stati Uniti, nel Regno Unito e in Ucraina. Nel 2011 il suo codice sorgente trapelò; dalla sua stirpe discesero GameOver Zeus, Citadel e Zeus Panda.

Esorcismo

Si esorcizza confermando le operazioni bancarie su un canale separato, così che una pagina falsificata non basti. Si tengono aggiornati browser e sistema operativo, si bloccano i domini di comando noti e si sorvegliano le iniezioni nelle pagine web.