Sommario:
Definizione - Cosa significa GameOver ZeuS (GOZ)?
GameOver ZeuS (GOZ) è un malware botnet peer-to-peer che è un'evoluzione del precedente Trojan ZeuS e utilizza una comunicazione peer-to-peer crittografata tra i suoi nodi e server di comando e controllo, che il suo predecessore non aveva, rendendolo più sfuggente alle operazioni di rilevamento delle forze dell'ordine. Come l'originale Trojan ZeuS, GOZ viene utilizzato per rubare informazioni finanziarie in modo che il criminale informatico sia in grado di effettuare prelievi illegali di fondi da aziende e privati attraverso varie istituzioni finanziarie.
Techopedia spiega GameOver ZeuS (GOZ)
GameOver ZeuS è un'evoluzione dell'originale ZeuS Trojan; quindi, ha funzionalità più potenti e metodi di evasione migliori contro il rilevamento. Ciò si presenta sotto forma di un'architettura peer-to-peer crittografata per la comunicazione, che rende più difficile il tracciamento e la tracciabilità poiché non può essere immediatamente rintracciato su un server operativo centrale, rendendo molto difficile chiudere le attività del cybercriminale. Un'altra nuova funzionalità è la possibilità di avviare un attacco denial-of-service attraverso la botnet creata. Questa funzionalità richiede spesso un tipo di Trojan completamente diverso, ma, in questo caso, è integrata in GOZ.
GOZ è anche in grado di installare altri malware in un computer infetto, il più comune dei quali è CryptoLocker, una forma di "ransomware", che trova file importanti e li tiene in ostaggio attraverso una crittografia avanzata in modo che all'utente venga negato l'accesso fino al l'utente paga il riscatto per recuperare i file. Si stima che abbia ricevuto $ 30 milioni in pagamenti di riscatto solo da settembre a dicembre 2013, e si stima che abbia infettato 234.000 vittime in tutto il mondo, di cui 121.000 negli Stati Uniti.
GOZ è stato in grado di infettare 1 milione di computer a livello globale e le perdite sono state stimate in centinaia di milioni di dollari. È stato interrotto solo dalla stretta cooperazione dei paesi interessati a metà 2014, arrestando sia GameOver ZeuS che CryptoLocker. E il 24 febbraio 2015, l'FBI ha annunciato una ricompensa di $ 3 milioni per le informazioni relative al criminale informatico russo strettamente associato al GOZ, Evgeniy Bogachev.
