Instituto Nacional de ciberseguridad. Sección Incibe
Oficina de Seguridad del Internauta. Sección Ciudadanía

Zeus

 

¿Qué es?Zeus es un malware de tipo troyano que infecta ordenadores con sistema operativo Windows, con el objetivo de robar credenciales bancarias u obtener otro tipo de información relevante. Además los ordenadores infectados con este malware pasan a ser parte de una botnet, con lo que pueden ser utilizados para cometer acciones criminales o maliciosas.
¿Qué hace?

Este troyano fue diseñado inicialmente para robar información confidencial de los ordenadores infectados, como por ejemplo la información del sistema, las credenciales de los usuarios y sus datos bancarios. Sin embargo debido a su alto grado de personalización puede adaptarse para recopilar cualquier tipo de información.

Además, los ordenadores infectados por Zeus son controlados mediante un servidor de comando y control (C&C) y que habilita la posibilidad de que los bots realicen funciones adicionales, como descarga y ejecución de archivos o modificar la configuración del sistema.

Otros nombres/AliasZbot
Sistemas afectados

Principalmente sistemas Windows:

  • Windows XP
  • Windows Vista
  • Windows 7
  • Windows 8
¿Cómo me infecta?

El troyano es distribuido principalmente a través de:

  • Campañas de spam, mediante la suplantación de organizaciones como Facebook o Microsoft se intenta que el usuario visite un sitio web, mediante un enlace proporcionado, para infectar el ordenador del usuario.
  • Descarga directa desde Internet de archivos infectados.

Sin embargo debido a la gran versatilidad y adaptabilidad de Zeus podrían ser usados otros métodos de infección.

Cómo desinfectar mi equipoAccede a los cleaners
Más información

https://www.symantec.com/security_response/writeup.jsp?docid=2010-011016-3514-99

https://en.wikipedia.org/wiki/Zeus_(Trojan_horse)

Nuestros servicios AntiBotnet ponen a tu disposición herramientas para poder identificar si desde tu conexión a Internet se ha detectado algún incidente de seguridad relacionado con botnets u otras amenazas y te ofrece los mecanismos necesarios para que puedas desinfectar tus dispositivos.

Servicio Antibotnet