Trojan ZeuS: Versão de 64 bits Encontrada e Analisada

O infame trojan bancário ZeuS, agora pode ser usado para roubar informações via versões dos navegadores Web de 64 bits, e tem a capacidade de se conectar ao seu servidor C & C através da rede Tor, de acordo com o que foi compartilhado pelos pesquisadores da Kaspersky Lab. A versão de 64 bits está contida na versão dos malwares de 32 bits, e tem estado em atividade pelo desde junho de 2013, quando a amostra foi encontrada pela primeira vez em estado selvagem.


"A amostra inicial de 32 bits injeta código malicioso em processos-alvo. Se o processo de destino pertence a um aplicativo de 64 bits, o ZeuS injeta sua versão de 64-bits para o processo; caso contrário, ele empurra a versão de 32 bits", diz o especialista da Kaspersky Lab, Dmitry Tarakanov. "Fizemos testes para ver como o ZeuS 64-bit funciona dentro de um Internet Explorer 64-bit e foi demonstrada a funcionalidade habitual do trojan.


Saiba Mais:

[1] Net Security http://www.net-security.org/malware_news.php?id=2649