Sisällysluettelo:
Määritelmä - Mitä Shylock Malware tarkoittaa?
Shylock-haittaohjelmilla tarkoitetaan mitä tahansa Shylock-pankki-troijalaisten perheen jäsentä, joille on ominaista selauspohjaiset hyökkäykset ja vääriä digitaalisia varmenteita verkon tietoliikenteen sieppaamiseksi ja koodin syöttämiseksi rahoituslaitosten verkkosivustoille.
Ensimmäinen löydettiin helmikuussa 2011. Koska koodissa on useita viitteitä William Shakespearen "Venetsian kauppiaan" nimeksi, se nimettiin merkki Shylock, häikäilemätön rahanantaja.
Techopedia selittää Shylock-haittaohjelmat
Shylock-haittaohjelma on suunniteltu huijaamaan käyttäjiä paljastamaan kirjautumistiedot ja muut tilitiedot peittämällä itsensä asiakaspalveluagentiksi.
Jotkut haittaohjelmien versiot pystyvät avaamaan vääriä asiakaspalvelun chat-ikkunoita tartunnan saaneissa tietokoneissa kehottaen käyttäjää luopumaan arkaluontoisista tiedoista. Shylockin myöhemmät versiot yrittivät havaita, ajavatko käyttäjät virtuaalikoneella, virustutkimukseen käytetyssä standardiympäristössä, ja muuttaa sen käyttäytymistä, mikä vaikeuttaa analysointia ja antaa haittaohjelmien levitä esteettömästi pidemmäksi ajaksi.
Tammikuuhun 2013 mennessä troijalainen oli levinnyt Skypen kautta, joka on suosittu VoIP- ja pikaviestintäsovellus. Shylock-tautipesäkkeet sijaitsevat Ison-Britannian alueella ympäri muuta haittaohjelmaa, joka tarttuu satunnaisesti. Skypen ja pikaviestien käyttäjillä on yleensä yhteyshenkilöt, jotka sijaitsevat samassa paikassa, ja harvoin heillä on yhteystietoja muista maista.
Skypen replikointi tapahtuu msg.gsm-nimisen laajennuksen kautta, joka lisää ominaisuuksia Skypeen. Sen avulla hakkerit voivat myös suorittaa tiedostoja, syöttää HTTP-koodeja verkkosivustoille, perustaa virtuaalisen verkkotietotekniikan (VNC) ja jopa levittää muihin pieniin asemiin ja päivittää CC-palvelinluetteloita sekä lähettää tiedostoja.
