Shylock ???????????????????????????????????????????????????????????????????2011 ??????????????????????????????????????????????????????????????????????????? 60 ??????????????????
Shylock ????????????????? Web ?????????????MITB(Man-in-the-Browser???????????????????????????????????????????????????????????????????????????????????????
???????
???? Shylock ????????????????????????????????????????????????????????Shylock ?????????????????
- Archiver??????????????????????????????????????
- BackSocks?????????????????????????????
- DiskSpread???????????????????? Shylock ??????
- Ftpgrabber????????????????????????????????????
- MsgSpread?Shylock ? Skype ?????????????????????
- VNC????????????????????????????????????
????
Shylock ???????????????????????????????????????????????????????????????????????????????????????????????
Shylock ?????????????????????????????? 3 ??????????????
- ??????? & ???????C&C????????????????????????
- VNC ? BackSocks ?????????????????????????????
- JavaScript ?????MITB ???????? Web ??????????????
? 1. Shylock ?????????????????????
????????????????????????????????????????????????????????????????????????????????????????Shylock ?????????????????
- ????????
- hijackcfg ?????
- httpinject ?????
???????????????????????????????????????? C&C ????????????????????????????????????????????????? Secure Socket Layer?SSL??????????????????????????????????????
- ?Debian 6??"OpenSSH 5.5p1 Debian 6+squeeze1 (protocol 2.0)"????????????????????? SSH
- CentOS?"Server: Apache/2.2.15 (CentOS)"???? HTTPS ??
????5 ???? C&C ????? Shylock ???????????????????????????????????????????????????????
??????????
Shylock ?????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????Shylock ???????????????????????????????
? 2. Shylock ?????????????2011 ?? 2013 ??
? 3. ???????
Shylock ??????????????????????????? Shylock ?????????????????
???????????
- Trojan.Shylock
- Trojan.Shylock!gen1
- Trojan.Shylock!gen2
- Trojan.Shylock!gen3
- Trojan.Shylock.B
- Trojan.Shylock.B!gen1
- Trojan.Shylock.B!gen2
???????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????
* ??????????????????? RSS ????????????http://www.symantec.com/connect/ja/item-feeds/blog/2261/feed/all/ja ????????????