Zeus-pankkihaittaohjelman rakenne ja toiminta

Abstract

Tässä tutkimuksessa perehdytään Zeus-pankkihaittaohjelman rakenteeseen ja toimintaan. Tutkimuksen tarkoituksena on syventää tietoturva-alalla työskentelevien tai alaan muuten perehtyneiden tietämystä Zeuksesta ja pankkihaittaohjelmien toiminnasta yleensä.

Työ koostuu kolmesta osasta, joista ensimmäisessä käydään läpi pankkihaittaohjelmien toimintaa yleisellä tasolla sekä Zeuksen historiaa ja nykytilaa. Toisessa osassa käydään läpi varsinaisen haittaohjelman luontivaihe ja sen tarvitseman infrastruktuurin osat. Kolmannessa osassa käsitellään Zeuksen version 2.1.0.1 toiminnallisuutta.

Zeusta tutkittiin asentamalla se virtuaaliympäristöön. Työn tuotoksena syntyi teoriamateriaalia, jonka avulla Zeuksen ja pankkihaittaohjelmien toimintaa on helpompi esittää asiasta kiinnostuneille. Tutkimiseen käytettyä virtuaaliympäristöä pystytään käyttämään myös muiden vastaavien haittaohjelmien tutkimiseen sekä sen avulla teoriamateriaalin oppeja pystytään syventämään ja havainnollistamaan paremmin.

Materiaalista käy ilmi Zeus-tartunnan havaitsemisen vaikeus. Edes suojatusta yhteydestä kertova lukon kuva nettiselaimen osoitepalkissa ei ole tae pankkitunnusten turvallisesta käytöstä.

This Bachelor’s thesis looks at the functions and anatomy of the world’s most noto-rious banking Trojan Zeus.

The primary objective of this study was to deepen the knowledge of Zeus of those who work in the field of information security or who have basic understanding about banking malware generally.

The thesis consists of a theory section and an empirical section. The theory section is divided in two parts of which the first deals with banking malware generally and the history and present situation of Zeus. The second part describes the infrastruc-ture and primary parts of Zeus.

The empirical section of this thesis deals with the functionality of Zeus, which was demonstrated by installing version 2.1.0.1 in virtual environment. The same environment can be used for testing other Zeus variants and for educational purposes. With slight modification the virtual environment serves for testing purposes of other malware.

The material shows the difficulty of detecting Zeus infection. Not even the lock symbol in the Internet browser address bar is a guarantee of secure use of online banking credentials.