???????????2005 ???????????????????????????????????????????? 1.1m ??????????????????? 3.5 ??????????????????????? 1 ? 6,000 ????????3 ? 8,000 ??????????????????
??????????????????????????????????????????????????????????????????????????????????????????????????????????????State of Financial Trojans 2013??????????????? 2013 ????????????????????????????????????????????????Zeus ? Spyeye ?????????????????????????????????????????????????????Tiylon ?????????????????????MITB?Man-in-the-Browser??????????????????????????????????????????????
?????????????
Tiylon ???????????????????????????????????????????????????????????????????????Zeus ????????????????????Tiylon ???????????????????????????????????????????????????????????????????????????????????????????????????????????????????? 2??
? 1. ??????????????? Tiylon ??????
????????????????????????????????????? 3 ?????????????????
??????????
????????????????????????????????????????????????????????????????????????????????????????????????????????? & ???????C&C????????????????????????????????????????????
- Windows XP ???:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\“WwYNcov” = “%System%\WwYNcov.exe” - Windows 7 ???:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{905CC2F7-082A-4D1D-B76B-92A2FC7341F6}\“Path” = “\\xxUxqdT”
??????????explorer.exe ? svchost.exe ?????????????????????????
??????????????
????????????????Tiylon ??????????????????????????????????????????C&C ?????????????????????????????????????????????????????????????????????????????????????????????????? Web ??????????????????????????
????????????????????
- Web ???????????????
- ????????????
- ??????????????
- FTP ????? RDP ?????????
- ????????????????RDP??????
- ????????
- ?????????????????
- ?????????
- ????????????? API ????????????????????
- ???????????????????
- ?????????????????????????????????
- Web ?????????????????????????
Tiylon ?????????????????????????????????????????????????????????????????????????????????????????C&C ??????????????????????????????????? IP ?????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????
???????
Tiylon ??????????2012 ? 1 ? 1 ??? 2013 ? 10 ? 1 ??????
? 1. Tiylon ???????????
? 2. Tiylon ??????????????????????
?????????????????????????????? IPS ????? Tiylon ??????????????
??????:
IPS:
??????????????????????????????????????????????? Tiylon ?????????????????????????????????????????????????????????????????????????
* ??????????????????? RSS ????????????http://www.symantec.com/connect/ja/item-feeds/blog/2261/feed/all/ja ????????????