IBM：金融木马怪兽Shifu袭击14家日本银行
报价宝综合消息IBM：金融木马怪兽Shifu袭击14家日本银行
IBM的X-Force安全团队于揭露一个新的金融木马程式Shifu，该程式的命名源自于日文的“小偷”，因为它目前锁定的是14家日本银行。虽然Shifu的攻击目标也包括了欧洲的电子银行平台，但迄今只在日本发现攻击行动。
根据IBM的分析，Shifu是支非常精密的金融木马程式，最大的特色来为融合了许多已知金融木马的功能与模组，成为一金融木马怪兽，例如它使用了Shiz木马的网域产生算法、Corcow与Shiz的密码与认证窃取机制、Zeus的反研究技术、Gozi/ISFB的隐藏技术、Dridex的配置、Conficker蠕虫的系统复原点清除技术，也借用了Dyre以自我签署凭证执行安全传输的方法。
换句话说，Shifu具备了反研究、反虚拟机器，以及反沙箱等工具，还有浏览器及网页注入解析器，拥有键盘侧录能力，可攫取屏幕画面与凭证，并能针对终端进行分类，监控有利可图的程式，也有远端存取工具与僵尸控制模组。
该木马在感染使用者系统之后，便会窃取各种金融资讯，从密码、凭证到认证权杖，进而掌控使用者的银行账户。若是受到感染的装置为读卡机，则能取得加密的金融卡资讯。此外，它还能辨识受到感染的装置是否为收银机系统（POS），确认后便会部署额外的“内存刮除”插件来搜集金融卡资讯。
Shifu的目标还包括以Java为基础的电子银行平台，在相关平台上扫描权杖档案，或是寻找银行商业用户的数位签章凭证。除了木马能力外，Shifu亦有防毒机制，得以避免已到手的系统被其他的恶意程式侵犯。 X-Force团队警告，即使Shifu现在只攻击日本的银行，但它所具备的扩散潜力不容小觑。（编译/陈晓莉）
