Obsah:
Definícia - Čo znamená Shylock Malware?
Malvér Shylock sa vzťahuje na každého člena rodiny trójskych koní v bankovníctve Shylock, ktorý sa vyznačuje tým, že sa spolieha na útoky založené na prehliadači a falošné digitálne certifikáty, aby zachytil sieťový prenos dát a vložil kód do webových stránok finančných inštitúcií.
Prvý bol objavený vo februári 2011. Vzhľadom na rôzne odkazy v jeho kóde k filmu „Obchodník v Benátkach“ od Williama Shakespeara bol pomenovaný pre postavu Shylock, bezohľadného požičiavateľa peňazí.
Techopedia vysvetľuje Shylock Malware
Malvér Shylock je určený na oklamanie používateľov, aby prezradili prihlasovacie údaje a ďalšie podrobnosti o účte tým, že sa prestanú maskovať za agenta zákazníckeho servisu.
Niektoré verzie škodlivého softvéru dokážu v infikovaných počítačoch otvoriť falošné okná rozhovorov so zákazníckymi službami, aby používateľa vyzvali, aby sa vzdal citlivých informácií. Neskoršie verzie programu Shylock sa pokúsili zistiť, či používatelia bežia na virtuálnom počítači, čo je štandardné prostredie používané na výskum vírusov, a zmeniť jeho správanie, čo sťažuje analýzu a umožňuje škodlivému šíreniu škodlivého softvéru na dlhšiu dobu.
Do januára 2013 sa trójsky kôň rozšíril prostredníctvom Skype, obľúbenej aplikácie Voice over Internet Protocol (VOIP) a okamžitých správ (IM). Ohniská Shylock sú lokalizované v celom regióne Spojeného kráľovstva v porovnaní s iným škodlivým softvérom, ktorý sa náhodne infikuje. Používatelia Skype a IM majú zvyčajne kontakty, ktoré sa nachádzajú v tej istej lokalite, a zriedka majú kontakty z iných krajín.
Replikácia Skype sa vykonáva prostredníctvom doplnku s názvom msg.gsm, ktorý pridáva funkcie do Skype. Umožňuje tiež hackerom spúšťať súbory, vkladať kódy HTTP do webových stránok, nastavovať výpočty virtuálnych sietí (VNC) a dokonca sa šíriť na iné malé disky a aktualizovať zoznamy serverov CC, ako aj odovzdávať súbory.
