LATEST最新記事
-
- Ajina.Banker
- Ajina.Bankerは2023年11月から続いている脅威キャンペーンで使用されているマルウェアです。これはAndroid環境をターゲットとしたバンキング型トロイの木馬です。 入口この脅威キャンペー…
-
- 偽コーディングテスト
- あの手この手で脅威アクターは迫ってきます。今度は偽のコーディングテストで仕掛けてきています。どういった手口なのでしょうか。 ターゲットは求職者この攻撃でのターゲットは求職者です。脅威アクターはリクルー…
-
- 最近のEarth Preta
- Earth Pretaは、アジア太平洋やヨーロッパを中心に世界各地の行政機関に対する攻撃活動を展開してきたAPTグループです。これまで多くのキャンペーンを展開してきています。Earth Pretaは、…
-
- GlobalProtectじゃない
- GlobalProtectは、Palo Alto Networkが提供しているVPNソフト製品です。外出先でモバイル端末から社内のネットワークに、セキュアにVPNでリモートアクセスするための機能で、P…
-
- Snake Keyloggerの新種
- Snake Keyloggerは、2020年頃から認識されているインフォスティーラー型マルウェアです。このSnake Keyloggerの新種が確認されています。現在のSnake Keyloggerは…
-
- Quick Tunnelsを使うAsyncRAT
- AsyncRATは .NET Frameworkでビルドされたリモートアクセス型トロイの木馬です。このマルウェアは、Quick Tunnelsを使って多段階で活動を展開します。どんな方法でやってくるの…
-
- sedexp
- sedexpはステルス型マルウェアです。どういったものなのでしょうか。 想定侵害環境はLinuxsedexpはLinux向けに作成されたマルウェアです。 目的は金銭脅威アクターには様々な目的があります…
-
- WebAPK→NGate
- WebAPKとNGateという2つのマルウェアを連携して使用する攻撃行為が観測されています。この攻撃には新たに注意が必要な点が含まれています。流れを見てみましょう。 納税申告に関するSMSを受信する納…
-
- PG_MEM
- PG_MEMは、PostgreSQLを悪用するマルウェアです。どういった内容なのでしょうか。 PostgreSQLこれはオープンソースのリレーショナルデータベース管理システム(RDBMS)です。商用目…
-
- UULoaderの回避手法
- UULoaderは、名前が示す通り、ローダー型マルウェアです。目的の攻撃ツールを侵害先に持ち込むために使用されます。どのような手口を使ってくるのでしょうか。 見た目はインストーラー配布時の形式はmsi…