ZeroAccess este un software rău intenționat de tip cal troian care afectează sistemele de operare Microsoft Windows. Este utilizat pentru a descărca alte programe malware pe un sistem infectat din cadrul unui botnet, rămânând în același timp ascuns prin utilizarea unor tehnici de rootkit.
Istoric și propagare Rețeaua botnet ZeroAccess a fost identificată cel puțin din jurul lunii mai 2011. Se estimează că rootkitul ZeroAccess, responsabil de răspândirea botnetului, a fost prezent pe cel puțin 9 milioane de sisteme. Estimările privind dimensiunea botnetului diferă în funcție de surse; compania de antivirus Sophos a estimat aproximativ 1 milion de sisteme active infectate în al treilea trimestru al anului 2012, iar firma de securitate Kindsight a estimat circa 2,2 milioane de sisteme active infectate.
Botul este distribuit prin intermediul rootkitului ZeroAccess folosind o varietate de vectori de atac. Unul dintre aceștia constă în tehnici de inginerie socială, prin care utilizatorii sunt convinși să execute cod malițios, fie prin deghizarea acestuia într-un fișier legitim, fie prin includerea sa ascunsă ca sarcină utilă suplimentară într-un executabil promovat, de exemplu, ca instrument de ocolire a protecției drepturilor de autor (un ). Un al doilea vector utilizează rețele de publicitate, determinând utilizatorul să acceseze o reclamă care îl redirecționează către un site care găzduiește software-ul malițios. În cele din urmă, un alt mecanism de infectare este reprezentat de programe de afiliere, prin care terți sunt plătiți pentru instalarea rootkitului pe un sistem.
În decembrie 2013, o coaliție condusă de Microsoft a încercat să dezafecteze infrastructura de comandă și control a botnetului. Totuși, operațiunea s-a dovedit parțial ineficientă, deoarece nu toate serverele C&C au fost confiscate, iar componenta sa peer-to-peer de comandă și control nu a fost afectată, ceea ce a permis botnetului să continue să fie actualizat.
Mod de funcționare După infectarea unui sistem cu rootkitul ZeroAccess, acesta inițiază una dintre cele două activități principale ale botnetului: sau . Sistemele implicate în minarea de bitcoin generează bitcoin pentru operatorii botnetului, valoarea estimată a câștigurilor fiind de aproximativ 2,7 milioane de dolari americani pe an în septembrie 2012. Sistemele utilizate pentru fraudarea clicurilor simulează accesări ale reclamelor de pe site-uri web plătite pe baza modelului plată per click. Profitul estimat pentru această activitate poate ajunge până la 100.000 de dolari americani pe zi, generând pierderi pentru agenții de publicitate estimate la aproximativ 900.000 de dolari pe zi în clicuri frauduloase. De asemenea, malware-ul dezactivează Windows Security Center, Firewallul și Windows Defender din sistemul de operare. ZeroAccess se conectează și la stiva TCP/IP pentru a facilita frauda prin clicuri.
Programul caută, de asemenea, prezența malware-ului Tidserv și îl elimină dacă îl detectează.
Note
Vezi și Botnet Malware Comandă și control (malware) Criminalitate informatică Securitatea internetului
Legături externe Analysis of the ZeroAccess botnet, creat de Sophos. ZeroAccess Botnet, Kindsight Security Labs. New C&C Protocol for ZeroAccess, Kindsight Security Labs.
Categorie:Securitatea internetului