Περιεχόμενο
- Ορισμός - Τι σημαίνει Shylock Malware;
- Εισαγωγή στη Microsoft Azure και το Microsoft Σε αυτό τον οδηγό θα μάθετε τι είναι το cloud computing και πώς η Microsoft Azure μπορεί να σας βοηθήσει να μεταφέρετε και να εκτελέσετε την επιχείρησή σας από το cloud.
- Η Techopedia εξηγεί το λογισμικό Shylock Malware
Ορισμός - Τι σημαίνει Shylock Malware;
Το κακόβουλο λογισμικό Shylock αναφέρεται σε οποιοδήποτε μέλος της οικογένειας τραπεζικών Τρώων Shylock που χαρακτηρίζεται από την εξάρτησή τους από επιθέσεις με βάση το πρόγραμμα περιήγησης και ψεύτικα ψηφιακά πιστοποιητικά, προκειμένου να παρακολουθεί την κυκλοφορία δεδομένων δικτύου και να εισάγει κώδικα σε ιστότοπους χρηματοπιστωτικών ιδρυμάτων.
Το πρώτο ανακαλύφθηκε τον Φεβρουάριο του 2011. Λόγω των διαφόρων παραπομπών στον κώδικα του William The Shakespeare "Ο έμπορος της Βενετίας", ονομάστηκε για τον χαρακτήρα Shylock, έναν αδίστακτο δανειστή χρημάτων.
Εισαγωγή στη Microsoft Azure και το Microsoft Σε αυτό τον οδηγό θα μάθετε τι είναι το cloud computing και πώς η Microsoft Azure μπορεί να σας βοηθήσει να μεταφέρετε και να εκτελέσετε την επιχείρησή σας από το cloud.
Η Techopedia εξηγεί το λογισμικό Shylock Malware
Το κακόβουλο λογισμικό Shylock έχει σχεδιαστεί για να ξεγελάσει τους χρήστες να αποκαλύψουν τα διαπιστευτήρια σύνδεσης και άλλα στοιχεία του λογαριασμού αποκρύπτοντας τον εαυτό του ως παράγοντα εξυπηρέτησης πελατών.
Ορισμένες εκδόσεις του κακόβουλου λογισμικού είναι σε θέση να ανοίξουν πλαστά παράθυρα συνομιλίας για την εξυπηρέτηση πελατών σε μολυσμένους υπολογιστές, προκειμένου να παρακινήσουν τον χρήστη να εγκαταλείψει τις ευαίσθητες πληροφορίες. Οι μεταγενέστερες εκδόσεις του Shylock προσπάθησαν να ανιχνεύσουν αν οι χρήστες τρέχουν σε μια εικονική μηχανή, το τυπικό περιβάλλον που χρησιμοποιείται για την έρευνα για ιούς και να αλλάξουν τη συμπεριφορά τους, καθιστώντας έτσι την ανάλυση πιο δύσκολη και επιτρέποντας στο κακόβουλο λογισμικό να εξαπλωθεί ανεμπόδιστα για μεγαλύτερο χρονικό διάστημα.
Μέχρι τον Ιανουάριο του 2013, ο Τρωικός είχε εξαπλωθεί μέσω του Skype, μιας δημοφιλούς εφαρμογής μέσω πρωτοκόλλου Internet (VOIP) και άμεσης αποστολής μηνυμάτων (IM). Οι εστίες Shylock εντοπίζονται γύρω από την περιοχή του Ηνωμένου Βασιλείου, σε σύγκριση με άλλα κακόβουλα προγράμματα που μολύνουν τυχαία. Οι χρήστες Skype και IM έχουν την τάση να έχουν επαφές που βρίσκονται στην ίδια τοποθεσία και σπάνια έχουν επαφές από άλλες χώρες.
Η αναπαραγωγή του Skype πραγματοποιείται μέσω ενός plugin που ονομάζεται msg.gsm, ο οποίος προσθέτει λειτουργίες στο Skype. Επίσης, επιτρέπει στους χάκερς να εκτελούν αρχεία, να εισάγουν κώδικες HTTP σε ιστότοπους, να δημιουργούν υπολογιστές εικονικών δικτύων (VNC), ακόμη και να εξαπλώνονται σε άλλες μικρές μονάδες και να ενημερώνουν λίστες διακομιστών CC καθώς και να ανεβάζουν αρχεία.