LATEST最新記事
-
- Deadglyph
- Deadglyphはバックドア型マルウェアです。このマルウェアは、これまでの他のバックドア型マルウェアとは様子が異なる部分があることがわかりました。 複数の言語Deadglyphは、いくつかのモジュー…
-
- WinRARからのVenomRAT
- WinRARは利用者の多い人気のソフトウェアです。WinRARはアーカイバーです。書庫ファイルの作成・展開・修復・管理を行うことができます。独自形式であるRAR形式をはじめ、ZIPやLZHなどの形式に…
-
- 拡大する中国語のマルウェアキャンペーン
- 2023年になって以降、中国語話者向けのマルウェアキャンペーンが増加している傾向がみられます。どんな例があるでしょう。 Gh0stRAT / SainboxGh0stRATは2008年に初めて観測され…
-
- HTTPSnoopとPipeSnoop
- HTTPSnoopとPipeSnoop、これらはいずれもこれまで認識されていなかった脅威グループによるものと考えられています。どんなものなのでしょうか。 HTTPSnoopこれはバックドア型マルウェア…
-
- SprySOCKS
- SprySOCKSはバックドア型マルウェアです。Earth Luscaと呼ばれる脅威アクターがいくつもの地域で活動していることが確認されています。その活動の中で、このSprySOCKSが使用されていま…
-
- トラッキングテンプレートによる隠ぺい
- トラッキングテンプレートというと耳慣れない人が多いかもしれません。 トラッキングテンプレートは、Google広告の動作する際などに使用されます。 トラッキング テンプレートにはURLのトラッキング情報…
-
- 3AM Ransomware
- 新しいランサムウェアファミリが確認されています。名前は3AMです。暗号化の終わったファイルの拡張子を「.threeamtime」と変えるため、このように命名されました。まだ事例は多くない状況ですが、こ…
-
- Free Download Manager backdoored
- Free Download Managerというソフトウェアがあります。従来はシェアウェアとして配布されていましたが、現在は無償で利用することができる高機能かつ使いやすいダウンローダーです。このフリー…
-
- 広がり始めているHijackLoader
- 通常のビジネスの領域では、分業化がどんどん進んでいきます。マルウェアの領域においても、分業化は進んできています。悪意のあるソフトウェアを全体的にマルウェアと称しますが、その姿は一塊ではありません。ウイ…
-
- Notepad++の脆弱性対応
- Notepad++は広く利用されているソフトウェアです。オープンソースで開発されているプログラマー向けのテキストエディターで、人気ランキングの上位でよく見ます。ソースコードの編集に必要な機能が豊富、さ…