# data[].attributes.headline
วิธิแก้ใขเมื่อติดซุส (มัลแวร์)

# data[].attributes.subject
วิธิแก้ใขเมื่อติดซุส (มัลแวร์)

# data[].attributes.body
ขั้นตอนที่ 1: เรียกใช้โปรแกรมต่อต้านมัลแวร์เพื่อลบ Zeus Trojan Virus โดยอัตโนมัติ

ขั้นตอนที่ 2: การล้างข้อมูลเบราว์เซอร์อัตโนมัติ

# data[].attributes.headline
สร้างความเสียหายโดย

# data[].attributes.subject
สร้างความเสียหายโดย

# data[].attributes.body
ทำให้ผู้โจมตีสามารถเข้ามาโจรกรรมข้อมูลสำคัญภายในเครื่องคอมพิวเตอร์ของเหยื่อได้ ไม่ว่าจะหมายเลขบัญชีธนาคาร รหัสผ่าน หรือข้อมูลอื่นๆ นอกจากนี้ ซุสยังพยายามรวบรวมข้อมูลของผู้ใช้งานที่ขโมยมาได้แล้วส่งมาเก็บไว้ที่เซิร์ฟเวอร์ของผู้โจมตี

# data[].attributes.headline
มีการโจมตีเป้าหมายโดย

# data[].attributes.subject
มีการโจมตีเป้าหมายโดย

# data[].attributes.body
ถูกสร้างขึ้นเพื่อเป็นใช้เป็นเครื่องมือสำหรับอาชญากรในการขโมยข้อมูลสำคัญของผู้ใช้งานบริการสถาบันการเงินออนไลน์

1. รอเวลาที่เหยื่อเข้ามาทำรายการธุรกรรมออนไลน์ตามช่องทางของธนาคาร

2. รายงานการดำเนินการต่างๆ ของเหยื่อไปยังหน่วยสั่งการและควบคุมเซิร์ฟเวอร์ในระบบธนาคาร

3. หน่วยสั่งการและควบคุมระบบ สั่งการให้ซุสเปลี่ยนแปลงการโอนเงินจากธนาคารของเหยื่อ

4. ดำเนินการเปลี่ยนแปลงการโอนเงินจากธนาคารของเหยื่อโดยตรวจสอบยอดเงินในบัญชี กำหนดวงเงินใหม่ให้มากที่สุดที่จะขโมยได้โดยไม่เกินวงเงินที่ธนาคารกำหนด จากนั้นจึงโอนเงินไปยังบัญชีเป้าหมายแล้วส่งต่อไปยังบัญชีต่างประเทศของผู้ขโมย

5. รายงานผลการดำเนินการให้หน่วยสั่งการและควบคุมระบบธนาคารเพื่อให้ทราบว่าสำเร็จหรือล้มเหลว

# data[].attributes.headline
ติดมัลแวร์นี้ได้อย่างไร

# data[].attributes.subject
ติดมัลแวร์นี้ได้อย่างไร

# data[].attributes.body
แนบไฟล์หรือลิงค์มากับอีเมล ฝังตัวอยู่ในช่องโหว่ของเอกสารประเภท PDF แฝงมากับอุปกรณ์บันทึกข้อมูลภายนอก (External drive) ติดมากับซอฟต์แวร์ละเมิดลิขสิทธิ์ หรือส่งต่อลิงค์ผ่านเครือข่ายสังคมออนไลน์ (Social network)

# data[].attributes.headline
วิธีป้องกันการติดซุส (มัลแวร์)

# data[].attributes.subject
วิธีป้องกันการติดซุส (มัลแวร์)

# data[].attributes.body
1.ติดตั้งซอฟต์แวร์ป้องกันไวรัสและอัพเดทฐานข้อมูลอย่างสม่ำเสมอ เพื่อลดความเสี่ยงของการถูกโจมตีจากโปรแกรมไม่พึงประสงค์ต่างๆ
2.อัพเดทซอฟต์แวร์ระบบปฎิบัติการ (OS) อย่างสม่ำเสมอ เพื่อป้องกันช่องโหว่ที่สาเหตุให้สิ่งที่ไม่พึงประสงค์ใช้เป็นช่องทางเข้ามาแพร่กระจายในเครื่องคอมพิวเตอร์
3.ไม่ควรติดตั้งหรือดาวน์โหลดโปรแกรมจากเว็บไซต์ที่ไม่น่าเชื่อถือหรือแม้แต่การเปิดไฟล์แนบจากอีเเมลที่มีลักษณะผิดปกติ เช่น เป็นอีเมลที่มีข้อความเชิญชวนหรือโฆษณาชวนเชื่อว่าเราเป็นผู้ถูกคัดเลือกให้ ได้รับรางวัลหรือผลประโยชน์ต่างๆ หรือเป็นอีเมลของถูกส่งบุคคลที่เรารู้จักแต่ใช้ภาษาหรือสำนวนที่ต่างจากรูปแบบที่เคยใช้ในอดีต เป็นต้น เนื่องจากอีเมลเหล่านี้มักเป็นรูปแบบของอีเมลที่ใช้ในเผยแพร่โปรแกรมไม่พึงประสงค์
4.ควรตรวจหาโปรแกรมไม่พึงประสงค์ด้วยซอฟต์แวร์ป้องกันไวรัสทุกครั้งก่อนการใช้งานอุปกรณ์บันทึกข้อมูลแบบพกพา เนื่องจากอุปกรณ์เหล่านี้มักถูกใช้เป็นช่องทางในการแพร่กระจายโปรแกรมไม่พึงประสงค์ต่างๆ
5.ในกรณีที่ท่านต้องสงสัยว่าเครื่องคอมพิวเตอร์ของท่านถูกโจมตีจากซุส ท่านสามารถขอรับความคำแนะนำในการแก้ไขได้จากศูนย์ประสานงานการรักษาความมั่นคงระบบคอมพิวเตอร์ประเทศไทย (ThaiCERT)

# data[].attributes.headline
ประเภท ม้าโทรจัน

# data[].attributes.subject
ประเภท ม้าโทรจัน

# data[].attributes.body
ส่วนใหญ่จะพบมากในการดาวน์โหลดอีเมลที่เป็นอันตราย โปรแกรมที่ไม่ได้รับอนุญาต

# data[].attributes.attachment_link.readable_text
ซุส , ZeuSหรือ Zbotเป็น ม้าโทรจัน มัลแวร์แพคเกจที่วิ่งบนรุ่นของ Microsoft Windows ในขณะที่มันสามารถนำมาใช้ในการดำเนินงานที่เป็นอันตรายและความผิดทางอาญาจำนวนมากก็มักจะถูกใช้ในการขโมยข้อมูลธนาคารโดย คนในที่เบราว์เซอร์ การกดแป้นพิมพ์เข้าสู่ระบบและรูปแบบโลภนอกจากนี้ยังใช้ในการติดตั้ง CryptoLocker ransomware Zeus ส่วนใหญ่แพร่กระจายผ่าน การดาวน์โหลดแบบ ไดรฟ์โดยการดาวน์โหลดและรูปแบบ ฟิชชิ่ง ระบุครั้งแรกในเดือนกรกฎาคม 2550 เมื่อมีการใช้เพื่อขโมยข้อมูลจาก กระทรวงคมนาคมของสหรัฐอเมริกา, มันแพร่หลายมากขึ้นในเดือนมีนาคม 2009 ในเดือนมิถุนายน 2009 บริษัทรักษาความปลอดภัย Prevxพบว่า Zeus ได้บุกรุกบัญชี FTPกว่า 74,000 บัญชีบนเว็บไซต์ของบริษัทต่างๆ เช่น Bank of America , NASA , Monster.com , ABC , Oracle , Play ดอทคอม, ซิสโก้ , AmazonและBusinessWeekเช่นเดียวกับ Koobfaceซุสยังถูกใช้เพื่อหลอกเหยื่อของ การหลอกลวงการสนับสนุนทางเทคนิคให้เงินแก่ศิลปินหลอกลวงผ่านข้อความป๊อปอัปที่อ้างว่าผู้ใช้มีไวรัส โดยที่ในความเป็นจริงแล้วพวกเขาอาจไม่มีไวรัสเลย นักต้มตุ๋นอาจใช้โปรแกรมเช่น Command promptหรือ Event viewer เพื่อให้ผู้ใช้เชื่อว่าคอมพิวเตอร์ของตนติดไวรัส

ซุสเป็นเรื่องยากมากในการตรวจสอบแม้จะมีการป้องกันไวรัส up-to-date และซอฟต์แวร์รักษาความปลอดภัยอื่น ๆ ในขณะที่มันซ่อนตัวเองโดยใช้เทคนิคการลักลอบถือว่านี่เป็นสาเหตุหลักที่ทำให้มัลแวร์ Zeus กลายเป็นบอตเน็ตที่ใหญ่ที่สุดบนอินเทอร์เน็ต: Damballaประมาณการว่ามัลแวร์ติดไวรัส พีซี 3.6 ล้าน เครื่อง ในสหรัฐอเมริกาในปี 2552 ผู้เชี่ยวชาญด้านความปลอดภัยแนะนำให้ธุรกิจดำเนินต่อไป เพื่อให้การฝึกอบรมแก่ผู้ใช้เพื่อสอนพวกเขาไม่ให้คลิกลิงก์ที่เป็นอันตรายหรือน่าสงสัยในอีเมลหรือเว็บไซต์ และเพื่อให้การป้องกันไวรัสเป็นปัจจุบัน ซอฟต์แวร์ป้องกันไวรัสไม่ได้อ้างว่าสามารถป้องกันการติดไวรัสได้อย่างน่าเชื่อถือ ตัวอย่างเช่น Browser Protection ของ Symantec กล่าวว่าสามารถป้องกัน "ความพยายามในการติดเชื้อบางอย่าง"

ในเดือนตุลาคม 2010 US FBIประกาศว่าแฮกเกอร์ใน ยุโรปตะวันออก สามารถแพร่ระบาดในคอมพิวเตอร์ทั่วโลกโดยใช้ Zeus ไวรัสถูกแจกจ่ายในอีเมล และเมื่อบุคคลเป้าหมายในธุรกิจและเทศบาลเปิดอีเมล ซอฟต์แวร์โทรจันติดตั้งตัวเองบนคอมพิวเตอร์ที่ตกเป็นเหยื่อ แอบจับรหัสผ่าน หมายเลขบัญชี และข้อมูลอื่น ๆ ที่ใช้ในการเข้าสู่ระบบ เข้าบัญชีธนาคารออนไลน์

จากนั้นแฮกเกอร์ใช้ข้อมูลนี้เพื่อเข้ายึดบัญชีธนาคารของเหยื่อและทำการโอนเงินหลายพันดอลลาร์โดยไม่ได้รับอนุญาตในแต่ละครั้ง ซึ่งมักจะกำหนดเส้นทางเงินไปยังบัญชีอื่นที่ควบคุมโดยเครือข่าย ล่อเงิน โดยจ่ายค่าคอมมิชชั่น ล่อเงินของสหรัฐฯ จำนวนมากได้รับคัดเลือกจากต่างประเทศ พวกเขาสร้างบัญชีธนาคารโดยใช้เอกสารปลอมและชื่อปลอม เมื่อเงินอยู่ในบัญชีแล้ว ล่อจะโอนเงินคืนให้เจ้านายของตนในยุโรปตะวันออก หรือถอนเป็นเงินสดและลักลอบนำออกนอกประเทศ

กว่า 100 คนถูกจับกุมในข้อหาสมคบกันกระทำการ ฉ้อโกงธนาคารและ การฟอกเงินกว่า 90 ในสหรัฐอเมริกาและอื่น ๆ ใน สหราชอาณาจักร และประเทศยูเครนสมาชิกวงได้ขโมยเงินไป 70 ล้านเหรียญ

# data[].attributes.attachment_link.keywords[]
ม้าโทรจันคอมพิวเตอร์

# data[].attributes.attachment_link.keywords[]
ผู้ใช้ในเบราว์เซอร์

# data[].attributes.attachment_link.keywords[]
การบันทึกการกดแป้นพิมพ์

# data[].attributes.attachment_link.description
ซุส , ZeuSหรือZbotเป็นม้าโทรจัน มัลแวร์แพคเกจที่วิ่งบนรุ่นของMicrosoft Windows ในขณะที่มันสามารถนำมาใช้ในการดำเนินงานที่เป็นอันตรายและความผิดทางอาญาจำนวนมากก็มักจะถูกใช้ในการขโมยข้อมูลธนาคารโดยคนในที่เบราว์เซอร์ การกดแป้นพิมพ์เข้าสู่ระบบและรูปแบบโลภ นอกจากนี้ยังใช้ในการติดตั้งCryptoLocker ransomware [1] Zeus ส่วนใหญ่แพร่กระจายผ่านการดาวน์โหลดแบบไดรฟ์โดยการดาวน์โหลดและรูปแบบฟิชชิ่ง ระบุครั้งแรกในเดือนกรกฎาคม 2550 เมื่อมีการใช้เพื่อขโมยข้อมูลจากกระทรวงคมนาคมของสหรัฐอเมริกา, [2]มันแพร่หลายมากขึ้นในเดือนมีนาคม 2009 ในเดือนมิถุนายน 2009 บริษัทรักษาความปลอดภัยPrevxพบว่า Zeus ได้บุกรุกบัญชีFTPกว่า 74,000 บัญชีบนเว็บไซต์ของบริษัทต่างๆ เช่นBank of America , NASA , Monster.com , ABC , Oracle , Play ดอทคอม, ซิสโก้ , AmazonและBusinessWeek [3]เช่นเดียวกับKoobfaceซุสยังถูกใช้เพื่อหลอกเหยื่อของการหลอกลวงการสนับสนุนทางเทคนิคให้เงินแก่ศิลปินหลอกลวงผ่านข้อความป๊อปอัปที่อ้างว่าผู้ใช้มีไวรัส โดยที่ในความเป็นจริงแล้วพวกเขาอาจไม่มีไวรัสเลย นักต้มตุ๋นอาจใช้โปรแกรมเช่นCommand promptหรือEvent viewerเพื่อให้ผู้ใช้เชื่อว่าคอมพิวเตอร์ของตนติดไวรัส [4]