O que é o malware Zeus GameOver (05.02.24)

Zeus Gameover é um malware derivado da família Zeus de software malicioso. Assim como outras variedades do Zeus, ele rouba credenciais bancárias e carrega o ransomware cryptolocker.

Os cibercriminosos o implantam em um esforço para reúna o máximo possível de informações financeiras de suas vítimas antes de fazer o próximo movimento. Além de roubar informações financeiras de seus alvos, o bot também atua como um carregador de malware com a capacidade de trazer outros vírus, worms, Trojans de acesso remoto (RATS) e outros. Esses recursos o tornam o membro mais avançado da árvore genealógica do Zeus.

A gangue Goz, que se acredita estar por trás do botnet Gameover Zeus (GOZ), é conhecida por monitorar incansavelmente os computadores infectados em busca de qualquer tentativa de remoção o malware, eles até corrigem falhas no vírus em tempo real para torná-lo mais eficaz.

O que o malware Zeus GameOver faz?

O objetivo principal do GOZ é roubar informações financeiras (sessões bancárias) de vítimas inocentes para que os criminosos cibernéticos por trás disso possam usar as informações para cometer fraudes financeiras e de identidade.

Como um botnet , o vírus é alimentado por servidores remotos que emitem vários comandos dependendo dos objetivos da gangue Goz. Ele também é capaz de organizar computadores para que possam atuar juntos para atingir objetivos complexos, como infectar uma rede inteira com ransomware.

Principais diferenças do GameOver Zeus vs. ZeuS

Uma das principais diferenças entre o Gameover Zeus bot e Zeus é que o último é mais antigo e não tão sofisticado quanto o Gameover Zeus mais recente. O Zeus, que não está ativo há algum tempo, não é um carregador de malware, pois não há registro dele liberando ransomware como no caso do GOZ.

Outra diferença entre o GOZ e seu progenitor é que o GOZ é uma extensão de malware ponto a ponto (P2P) que possui uma extensa arquitetura P2P. Isso torna mais difícil rastreá-lo e desligá-lo.

Processo de remoção do Gameover Zeus

É particularmente difícil remover o botnet Gameover Zeus por vários motivos. Primeiro, o malware tem técnicas evasivas muito eficazes, como permanecer escondido por longos períodos de tempo. Em segundo lugar, por ser um RAT, ele pode ser ativado à noite quando ninguém estiver monitorando os computadores do escritório. Sem mencionar que os cibercriminosos por trás do malware são capazes de consertar quaisquer falhas em sua criação em tempo real, o que é uma estratégia eficaz contra tentativas de detecção e remoção.

É por isso que você deve considerar o uso de um antimalware poderoso como o Outbyte Antivirus se tiver certeza de que seu PC foi infectado por GOZ. Ao usar a solução anti-malware, execute seu computador no Modo de Segurança com Rede, pois isso permitirá que você acesse reimgs de rede que podem ajudar no processo de remoção. Para inicializar seu computador no Modo de segurança com rede, execute as seguintes etapas:

  • Pressione o logotipo do Windows e vá para Configurações
  • Selecione Atualizar & amp; Segurança & gt; Recuperação.
  • Em Inicialização avançada , selecione Reiniciar agora
  • De a tela Escolha uma opção que aparece após a reinicialização do computador, selecione Resolver problemas & gt; Opções avançadas & gt; Configurações de inicialização & gt; Reinicie.
  • Depois que o computador reiniciar, pressione F5 para selecionar Modo de segurança com rede .

    • O Modo de segurança com rede é um estado básico do Windows que limitará o sistema operacional Windows às suas configurações, aplicativos e configurações padrão. É ideal para verificar se há malware.

    Depois de terminar com a ferramenta anti-malware, vá em frente e baixe uma ferramenta de reparo do PC. A ferramenta de reparo do PC excluirá todos os arquivos inúteis que existem no seu computador e, no processo, verificará todos os esconderijos nos quais a entidade do malware está contando. Ele também limpará suas entradas de registro e removerá os 'ganchos' que o GOZ usa para manter uma infecção ativa.

    Depois de concluir a varredura de seu computador com um antivírus, você ainda precisa ativar uma ou duas recuperação do Windows processos apenas para ter certeza de que o vírus foi removido definitivamente.

    Restauração do sistema

    O utilitário Restauração do sistema é um processo de recuperação do Windows que desfaz qualquer alteração nos aplicativos, configurações e configurações do computador após um determinado ponto de restauração. No caso de uma infecção por GOZ, o ponto de restauração ideal é um momento em que a infecção não tenha se apossado de seu PC.

    Veja como usar a Restauração do sistema em um computador Windows 10:

  • Na tela de login do Windows, pressione a tecla Shift ao selecionar Liga / desliga & gt; Reinicie.
  • Na tela Escolha uma opção que aparece após a reinicialização do computador, selecione Solucionar problemas & gt; Opções avançadas & gt; Restauração do sistema.
  • Siga as instruções na tela para concluir o processo de restauração do sistema.
    • Atualize seu PC

    Você também pode optar por atualizar seu computador. Nesse caso, o O sistema operacional Windows voltará ao seu estado padrão. Você não precisa se preocupar em perder seus arquivos, pois a opção de atualização permite que você os mantenha.

    Aqui estão as etapas a serem executadas ao atualizar o Windows:

  • Vá para Configurações & gt; Altere as configurações do PC .
  • Clique em Atualizar e recuperação .
  • Em Atualizar seu PC sem afetar seus arquivos , clique em Começar.
  • Siga as instruções na tela para concluir o processo.
    • Como o botnet Gameover Zeus (GOZ) infectou meu computador?

    Gostou Para a maioria das entidades de malware, o GOZ se espalha principalmente por meio de campanhas de phishing. Os criminosos por trás do bot geralmente enviam e-mails fictícios que enganam os usuários a clicar neles. É essa ação simples que desencadeia uma infecção.

    Outras formas conhecidas de disseminação de malware são por meio de links maliciosos encontrados em sites não seguros. O bot também pode ser baixado como parte de outro pacote de software. Portanto, para se proteger contra infecções, tente não abrir e-mails cujo img você não conheça. Além disso, preste atenção extra ao visitar sites não seguros, não clique em anúncios e links se não for necessário, pois esses são frequentemente os usados ​​para instigar uma infecção. Finalmente, se possível, compre em vez de um produto de software pirateado, pois software e programas piratas são portadores conhecidos de vários malwares, incluindo Gameover Zeus.

    Se você tiver alguma dúvida, comentário ou sugestão sobre GOZ, sinta-se livre para usar a seção de comentários abaixo.

    Vídeo do youtube: O que é o malware Zeus GameOver

    05, 2024