Beveiligingsbedrijf Websense waarschuwt voor een nieuwe variant van de Zeus Trojan die het op overheidsinstanties heeft voorzien. Zeus is een Trojaans paard dat voornamelijk bankrekeningen plundert en computers via een "kill-switch" onbruikbaar kan maken. De nieuwe variant wordt voornamelijk naar Britse en Amerikaanse overheidsinstanties en defensieafdelingen gestuurd. De e-mails lijken van het National Intelligence Council afkomstig en verleiden de ontvanger tot het downloaden van een .zip bestand. Dit document is in werkelijkheid de Zeus bot.
In één van de gevallen wordt het bestand op een gehackte website gehost, waardoor het legitiem lijkt. Eenmaal actief maakt Zeus verbinding met een Command & Controle server, downloadt aanvullende DLL bestanden en wijzigt het Hosts bestand om updates van anti-virusbedrijven te blokkeren.
Deze posting is gelocked. Reageren is niet meer mogelijk.