IBM：金融木馬怪獸Shifu襲擊14家日本銀行

IBM的X-Force安全團隊於揭露一個新的金融木馬程式Shifu，該程式的命名源自於日文的「小偷」，因為它目前鎖定的是14家日本銀行。雖然Shifu的攻擊目標也包括了歐洲的電子銀行平台，但迄今只在日本發現攻擊行動。

根據IBM的分析，Shifu是支非常精密的金融木馬程式，最大的特色來為融合了許多已知金融木馬的功能與模組，成為一金融木馬怪獸，例如它使用了Shiz木馬的網域產生演算法、Corcow與Shiz的密碼與認證竊取機制、Zeus的反研究技術、Gozi/ISFB的隱藏技術、Dridex的配置、Conficker蠕蟲的系統復原點清除技術，也借用了Dyre以自我簽署憑證執行安全傳輸的方法。

換句話說，Shifu具備了反研究、反虛擬機器，以及反沙箱等工具，還有瀏覽器及網頁注入解析器，擁有鍵盤側錄能力，可攫取螢幕畫面與憑證，並能針對終端進行分類，監控有利可圖的程式，也有遠端存取工具與殭屍控制模組。

Shifu: ‘Masterful’ New Banking Trojan Is Attacking 14 Japanese Banks

A brand-new advanced banking Trojan discovered in the wild has been named “Shifu” by IBM Security X-Force, after the Japanese word for thief. The malware appears to have been active since as early as April 2015; it was unearthed by IBM Security antifraud platforms through continuous protection of customer endpoints all over the world.

中文的「Shifu」翻譯一看就知道是錯的！去看一下IBM網站原文，果然老美根本不知道 “Shifu” 的意思！完全根本就不是「Japanese word for thief.」！

用「日本語」拼音輸入Shifu只會得到「シフ」再按空白鍵更換漢字，只會得到「師父」一個單字而已！可以把「師父」變成「小偷」的傢伙，只能說完全不懂日本語的傢伙，就乾脆不要翻譯，直接當作普通單字。