Shuman Ghosemajumder從并未公開(kāi)的談過(guò)他在職的公司Shape Security。這一次，他終于向我們開(kāi)口介紹了Shape是如何阻止黑客侵入到用戶(hù)的銀行賬戶(hù)中的。

Shape的投資者均為硅谷內的企業(yè)和人士。該公司在第一輪融資獲得了600萬(wàn)美元的資金，投資機構和個(gè)人包括Eric Schmidt 基金、Tomorrow Ventures、Google Ventures、Kleiner Perkings和Basleline Ventures。Facebook、Twitter以及LinkedIn也對他們進(jìn)行了天使投資。

Ghosemajumder今天3月從谷歌加入了Shape，現在他是這家公司的戰略副總裁。.

要想了解硅谷人士為何熱衷于Shape，你需要先了解一個(gè)名為Zeus的病毒，這種病毒會(huì )攻擊用戶(hù)的銀行賬戶(hù)。最近在歐洲，這種病毒已經(jīng)偷取了總計4700萬(wàn)美員的個(gè)人銀行資產(chǎn)。

直到今天，也沒(méi)有真正能夠掃描和組織Zeus的方法。這種病毒可以在你用電腦或手機登陸網(wǎng)上銀行的時(shí)候竊取你的銀行賬號和資產(chǎn)。

· Zeus能夠將自己偽裝成網(wǎng)上銀行和在線(xiàn)商店的樣子

· 更換密碼無(wú)法阻止Zeus，因為它會(huì )立刻收集到用戶(hù)的新密碼

· 銀行發(fā)送的短信驗證碼身份鑒定也無(wú)法組織Zeus，因為它能夠偽裝成銀行的樣子給用戶(hù)發(fā)送類(lèi)似的短信

· 黑客可以在在線(xiàn)黑市上以700-15000美元的價(jià)格購買(mǎi)各種Zeus工具包

· 安卓手機和iPhone用戶(hù)也會(huì )受到攻擊

據Zeus Tracker網(wǎng)站報道，雖然我們目前只知道歐洲銀行的具體損失數字----4700萬(wàn)美元，但是可以肯定的是，美國銀行和電子商戶(hù)網(wǎng)站也有可能會(huì )受影響。

不僅如此，就連最具有安全意識的用戶(hù)也無(wú)法分辨Zeus的釣魚(yú)網(wǎng)站。這種病毒只有在用戶(hù)輸入了銀行密碼后才會(huì )開(kāi)始工作。當用戶(hù)在銀行的網(wǎng)站上輸入了用戶(hù)名和密碼之后，Zeus 會(huì )發(fā)送給用戶(hù)一個(gè)偽裝的網(wǎng)站，而且這個(gè)網(wǎng)站偽裝的十分精良。

Shape就是要讓Zeus難以以偽裝的形式竊取用戶(hù)的賬戶(hù)信息。

Ghosemajumder表示：“我們的軟件在用戶(hù)和網(wǎng)頁(yè)之間，讓病毒無(wú)法順利工作。”

Shape的技術(shù)讓黑客難以自動(dòng)對用戶(hù)發(fā)起攻擊。

他們的軟件讓黑客使用Zeus的成本大幅提高。黑客的工具包將無(wú)法自動(dòng)竊取用戶(hù)手機和PC上的信息，他們必須每次都手動(dòng)分析每個(gè)用戶(hù)訪(fǎng)問(wèn)的每個(gè)網(wǎng)頁(yè)。

由于Shape現在還處于保密階段，Ghosemajumder 沒(méi)有告訴我們更多的細節。但是這足以解釋硅谷為何對他們情有獨鐘了。

(via BI)