Trend Micro déclare avoir a récemment constaté une nette progression de la diffusion du virus ZeuS, avec en moyenne 300 échantillons uniques supplémentaires par jour. Ces chiffres sont ceux d’une étude récente qui se penche sur l’organisation criminelle d’Europe de l’Est qui gère ce logiciel malveillant particulièrement dynamique, conçu pour détourner des données bancaires et financières. Trend Micro a ainsi identifié plus de 13 000 échantillons uniques de Zeus sur le seul mois de janvier 2010.

“ ZeuS n’est pas nouveau et nous le voyons en action depuis des années. En revanche, la récente recrudescence des attaques est plus inquiétante ”, explique Raimund Genes, CTO de Trend Micro. “ ZeuS compte parmi les principales menaces pour la sécurité des internautes et Trend Micro a su y riposter : au cours des 6 derniers mois, nous avons neutralisé 9 millions d’attaques ZeuS et ce chiffre progresse chaque jour.  ” 

ZeuS en pleine mutation

Trend Micro dit avoir également découvert que, sur la majeure partie de l’année dernière, des variantes de ZeuS ont été distribuées via le réseau Avalanche, un botnet à l’origine de campagnes massives de spam.

Autre évolution importante, les versions les plus récentes de ZeuS disposent désormais d’une nouvelle fonctionnalité : Jabber. La variante JabberZeuS détournerait les identifiants de connexions lors de sessions de connexion à un compte bancaire en ligne. Cette information est relayée en temps-réel via un message instantané au botmaster ZeuS, ce qui permet une connexion immédiate et en parallèle au compte de la victime tout en évitant d’être détecté.