Een variant van de Zeus Trojan die zich via een digitale kerstkaart verspreidt, wordt niet gebruikt voor het plunderen van bankrekeningen, maar voor cyberspionage. Traditioneel wordt Zeus in verband gebracht met aanvallen op internetbankieren, maar in dit geval zijn vertrouwelijke documenten en bestanden het doelwit. De e-mail in kwestie lijkt afkomstig van jeff.jones@whitehouse.gov en doet zich voor als een kerstkaart.

Eenmaal geopend downloadt de malware een aanvullend bestand genaamd pack.exe, wat in werkelijkheid een perlscript is. Dit script zoekt op de computer naar XLS, DOC en PDF documenten en kopieert die naar de map c:\temp. Daar vandaan worden de documenten, gebruikersnaam en een lijst met andere bestanden op de computer naar een FTP-server in Wit-Rusland gestuurd.

"Het lijkt erop dat de malware is ontwikkeld voor het stelen van documenten in tegenstelling tot het stelen van wachtwoorden en bankgegevens. Dit plaatst deze specifieke Trojan in de categorie van malware ontwikkeld voor datadiefstal en politieke/zakelijke spionage", zegt beveiligingsonderzoekster Mila Parkour.