Kas yra „shylock“ kenkėjiška programa? - apibrėžimas iš techopedijos

Apibrėžimas - ką reiškia „Shylock“ kenkėjiška programa?

„Shylock“ kenkėjiška programinė įranga reiškia bet kurį „Shylock“ šeimos bankininkystės trojanų šeimos narį, kuriam būdingas priklausomumas nuo naršyklės išpuolių ir suklastotų skaitmeninių sertifikatų, siekiant perimti tinklo duomenų srautą ir įvesti kodą į finansų įstaigų svetaines.

Pirmasis buvo atrastas 2011 m. Vasario mėn. Dėl įvairių kodų nuorodų į Williamo Shakespeare'o „Venecijos pirklį“ jis buvo pavadintas veikėju Shylocku, nesąžiningu pinigų skolintoju.

„Techopedia“ paaiškina „Shylock“ kenkėjišką programą

Kenkėjiška programinė įranga „Shylock“ skirta vartotojams apgauti, kad jie atskleidžia prisijungimo duomenis ir kitą sąskaitos informaciją, paslėpdami save kaip klientų aptarnavimo agentą.

Kai kurios kenkėjiškų programų versijos gali atidaryti netikrus klientų aptarnavimo pokalbių langus užkrėstuose kompiuteriuose, kad vartotojas būtų raginamas atsisakyti neskelbtinos informacijos. Vėlesnės „Shylock“ versijos bandė nustatyti, ar vartotojai veikia virtualioje mašinoje, standartinėje aplinkoje, naudojamoje virusų tyrimams, ir pakeisti jos elgesį, todėl apsunkina analizę ir leidžia kenkėjiškai programai netrukdomai plisti ilgesnį laiką.

Iki 2013 m. Sausio mėn. Trojos arklys pasklido per „Skype“ - populiarią balso perdavimo internetu (VOIP) ir momentinių pranešimų (MP) programą. „Shylock“ protrūkiai yra lokalizuoti visame JK regione, palyginti su kitomis kenkėjiškomis programomis, kurios užkrečia atsitiktinai. „Skype“ ir MP vartotojai dažniausiai turi kontaktus, esančius toje pačioje vietoje, ir retai turi kontaktus iš kitų šalių.

„Skype“ replikacija atliekama naudojant papildinį, vadinamą msg.gsm, kuris prideda „Skype“ funkcijų. Tai taip pat leidžia įsilaužėliams vykdyti failus, injekuoti HTTP kodus į svetaines, nustatyti virtualiojo tinklo skaičiavimą (VNC) ir netgi plisti į kitus mažus diskus ir atnaujinti CC serverių sąrašus, taip pat įkelti failus.