Zeus (cheval de Troie)

Le cheval de Troie Zeus est présent dans 196 pays, parmi lesquels certains sont isolés comme la Corée du Nord. Les 5 pays les plus touchés (en nombre de machines infectées) sont l'Égypte, les États-Unis, le Mexique, l'Arabie saoudite et la Turquie. En tout, 2 411 entreprises et organisations ont déclaré avoir subi des opérations criminelles dues à un botnet de Zeus.

Zeus cible les ordinateurs sous Windows. Il ne peut marcher sous Mac OS et Linux. En 2012, des chercheurs du laboratoire Kaspersky ont découvert cinq nouvelles variantes de Zeus infectant les téléphones BlackBerry et ceux utilisant Android.

Les pirates peuvent modifier le logiciel afin de voler seulement les informations qui les intéressent, comme des login de comptes de réseaux sociaux, de comptes mails, de comptes bancaires en lignes. D'après un rapport de la société Netwitness, les sites les plus touchés par ces vols de login sont Facebook, Yahoo!, Hi5, Metroflog, Sonico et Netlog.

Zeus est furtif, il est très difficilement détectable même avec un antivirus à jour. C'est la principale raison pour laquelle cette famille de malware a le plus grand botnet d'internet : rien qu'aux États-Unis, 3,6 millions d'ordinateurs sont infectés.

En octobre 2010, le FBI annonce qu'en utilisant Zeus, les pirates informatiques originaires d'Europe de l'Est avaient réussi à infecter de nombreux ordinateurs dans le monde. Le virus est dissimulé par e-mail, et lorsque les individus ou organisations visés ouvraient ces courriels, le logiciel malveillant s'installait sans confirmation sur l'ordinateur, volant secrètement les mots de passe, numéros et autres données bancaires.

Plus d'une centaine d'individus ont été arrêtés pour fraudes bancaires et blanchiment d'argent. 90 d'entre eux résidaient aux États-Unis et les autres étaient originaires du Royaume-Uni et d'Ukraine[10].

Avant leur arrestation, les membres de cette organisation ont réussi à voler 70 millions de dollars.

À la fin de l'année 2010, plusieurs vendeurs en sécurité internet comme McAfee et frInternet Identity (en) affirment que le créateur de Zeus a dit avoir pris sa retraite et donné le code source de Zeus ainsi que les droits de vente à son plus grand concurrent, le créateur du cheval de Troie SpyEye. Néanmoins, les mêmes experts se méfient, ils pensent que cette retraite est une ruse et que le pirate va revenir avec de nouvelles astuces[11].

Le 13 mai 2011, les codes source et fichiers binaires compilés sont retrouvés sur l'hébergeur GitHub[12].

Le 23 octobre 2022, l'ukrainien Vyacheslav Igorevich Penchukov est arrêté à Génève par la police fédérale suisse. Penchukov est soupçonné d'avoir volé et extorqué des millions de dollars en utilisant le malware Zeus. Le minist-re de la justice américain a demandé l'extradition de Penchukov[13].

• (en) Cet article est partiellement ou en totalité issu de l’article de Wikipédia en anglais intitulé « Zeus (Trojan horse) » (voir la liste des auteurs).