?????????????????????????????????????????????????????????????????????????????The World of Financial Trojans????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????
???????????????????????????????????????????????????????????????????????????????? Gongda ?????????????????????????????????????????? Castov ??????????????????????????????????????????Castov ??????????????????????????????????????????????
? 1. 2013 ? 5 ????? Gongda ? IPS ?????????? 98% ????
?????? 1 ???????? Downloader.Castov ???Delphi ????????????????????????????????????????????????????????????? & ???????C&C??????????????????????????????????????????? 2 ?????? Infostealer.Castov ???
Infostealer.Castov ???? DLL ?????????????????????????????????????????????????????????? OP ??????????????????????????????????????????????????????????????????????????????????????????????????????????????????
? 1. ???? DLL ?????????
??? Infostealer.Castov ????????????? NPKI ???????%ProgramFiles%\NPKI??????????????????????????????????????????????????????????????????????????????????????????????????????????????? 1 ?????
?????????????????????????????????????????????????????????????????
? 2. 2013 ? 1 ??? 5 ?????????????? Castov ????
????????Castov ? Gongda ???????????????????????????
??????:
?????????:
?????????????????????????????????????????????????
* ??????????????????? RSS ????????????http://www.symantec.com/connect/ja/item-feeds/blog/2261/feed/all/ja ????????????