Zeus

Detectado por primera vez en 2007, Zeus (o Zbot) es uno de los troyanos bancarios más influyentes de la historia. Su creador y principal desarrollador fue el ruso Evgeniy Bogachev. Robaba credenciales bancarias mediante técnicas de *man-in-the-browser*, registro de pulsaciones (*keylogging*) y captura de formularios, y se vendía como kit, lo que originó innumerables variantes y botnets. En 2011 Bogachev creó GameOver Zeus (GOZ), una variante con red de mando y control entre pares (P2P) mucho más resistente a las desarticulaciones, que llegó a infectar entre 500.000 y un millón de equipos y sirvió de vehículo principal para distribuir el ransomware CryptoLocker. El fraude asociado se estima en unos 100 millones de dólares. En 2014 la Operación Tovar desarticuló la botnet GOZ; el FBI ofreció 3 millones de dólares por Bogachev, entonces la mayor recompensa por un ciberdelincuente.

Correos de phishing con adjuntos/enlaces y descargas «drive-by» (kits de exploits); en GameOver Zeus, distribución y C2 mediante red P2P.

Robo de credenciales bancarias y datos (man-in-the-browser, keylogging, inyección web); incorporación a una botnet; descarga de otro malware (p. ej. CryptoLocker).

Doble factor en banca, antivirus actualizado, no abrir adjuntos/enlaces sospechosos, mantener el navegador parcheado.

Eliminación con herramientas antimalware; restablecer credenciales desde un equipo limpio; reconstruir el sistema si está comprometido.