Злоумышленники, использующие известную троянскую программу ZeuS, в первую очередь жаждут заполучить учетные данные пользователей всевозможных онлайн-сервисов так или иначе связанных с деньгами. Этим и обусловлена статистика: в топе сайтов, на которые нацелен ZeuS, в первую очередь находятся адреса банков, платежных интернет-систем, интернет-аукционов, интернет-казино, интернет-бирж и т.п. Но как выяснилось, ZeuS все равно, что перехватывать, лишь бы пользователь вводил данные в окне браузера. Потому этого троянца стали использовать и для кражи не только платёжных данных, но и для кражи логинов и паролей к онлайн-играм. Дело в том, что кражей игровых персонажей злоумышленники промышляют давно, так ка выгода очевидна. Можно вымогать деньги у владельца украденного персонажа за возврат любимого компьютерного героя, а можно этого героя продать на рынках в интернете: хорошо «прокачанный» персонаж, да если еще и с редкими артефактами, может стоить очень дорого. Только представьте, сколько готов отдать обворованный пользователь за возврат ему персонажа, на которого потрачено, может быть, несколько лет игры? Для многих такие игры занимают очень важное место в жизни.

Чтобы перехватывать учетные данные от онлайн-игр, существуют специализированные, вредоносные программы. Но злоумышленники не гнушаются использовать и ZeuS для получения доступа к аккаунтам игроков. Среди онлайн-игр большой популярностью у злоумышленников пользуется RPG Lineage II. Множество адресов сайтов, где игроки вводят учетные данные от этой игры, промелькнули в файлах конфигурации ZeuS: lineage-game.ru, la2.ru, arteas.ru, evermore.ru, l2server.ru, l2r.ru, la2world.ru.