全世界で70万台以上のデバイスに感染してさまざまなランサムウェアギャングに利用される凶悪ボットネット「Qakbot」をFBIが解体

2023/08/30 6 users トロイ FBI リモート デバイス 解体

2008年頃から存在が確認されているトロイの木馬型マルウェアの「Qakbot(Qbot、QuackBot、Pinkslipbot)」は、感染したデバイスをボットネットワークに追加してリモートで制御可能にしてしまいます。2023年8月29日、10年以上にわたりオンラインで活動してきたQakbotのボットネットワークが、アメリカの連邦捜査局(FBI)と司... 続きを読む

Appleがトロイの木馬アプリをうっかり公式に承認してしまっていたことが判明 - GIGAZINE

2020/09/01 15 users GIGAZINE MacOS トロイ 署名 マルウェア

Adobe Flash PlayerをmacOSで実行するアップデートに見せかけたトロイの木馬型マルウェアが報告されています。このマルウェアはなんとAppleの公証プロセスをクリアしており、「Apple認証済み」の署名が入っていたとのことです。 Apple Approved Malware - Objective-See's Blog https://objective-see.com/blog/blog_0x4... 続きを読む

決済時の認証情報を盗むマルウェア、「Google Play」上のアプリで検出 - ZDNet Japan

2018/07/12 12 users 検出 マルウェア ZDNet Japan トロイ アプリ

セキュリティ研究者らによると、インターネットバンキングを狙うトロイの木馬型マルウェアを投下する複数のアプリが「Google Play」ストアに紛れ込んでいることが明らかになった。 IBM X-Forceの研究者が6月に攻撃を発見した。この攻撃では、銀行アプリや電子ウォレット、決済カードのログイン認証情報を盗むためのマル... 続きを読む

マルウェアの「URLZone」、プロセスホローイング手法で日本企業に攻撃 - ZDNet Japan

2018/06/21 10 users Cylance トロイ 標的 別名 マルウェア

トロイの木馬型マルウェアの「URLZone（別名：Bebloh、Shiotobなど）」による日本企業を標的にしたサイバー攻撃が2～4月に実行された。この攻撃活動では「プロセスホローイング」と呼ばれる手法を用いられたと、米セキュリティ企業のCylanceが報告している。 URLZoneは、10年近くにわたってさまざまなサイバー攻撃に使わ... 続きを読む

金融機関への新種の攻撃「Silence」、カスペルスキーが警告 - ZDNet Japan

2017/11/02 6 users トロイ silence カスペルスキー 一連 ハッカー集団

これまで知られてこなかったあるハッカー集団が、世界中の銀行や金融機関に対して一連のサイバー攻撃を仕掛けている。この集団は高度に組織化されており、ネットワークに侵入するためにトロイの木馬型マルウェアを拡散している。 攻撃者は被害者の行動を逐一監視することが可能で、銀行のネットワークに忍び寄り、ひそかに資金を盗み去るため必要なすべての情報を得ていると見られる。 Kaspersky Lab がこの攻撃を... 続きを読む

動画変換ソフト「HandBrake」Mac版にマルウェア感染の危険性 - CNET Japan

2017/05/09 20 users Handbrake ミラーサイト トロイ マルウェア感染 警告

動画ファイル変換ソフト「HandBrake」の「Mac」版を最近ダウンロードしたユーザーは、トロイの木馬型マルウェアに感染した可能性がある。 HandBrakeの開発チームが 発表した警告 によると、感染の恐れがあるのは、協定世界時（UTC）5月2日14時30分（日本時間5月2日23時30分）から5月6日11時00分（同5月6日20時00分）の間に、ミラーサイトの「download.handbra... 続きを読む

グーグル、「Android」の脆弱性問題でOEM各社に修正をリリース - CNET Japan

2013/07/10 29 users OEM各社 グーグル Android リリース 脆弱性問題

これ以上事態が悪化することはない。Bluebox Securityは、「Android」のセキュリティモデルに脆弱性が存在しており、これによってAndroidアプリケーションの99％がトロイの木馬型マルウェアに書き換えられる状態になっていたことが分かったと主張していた。Googleは米ZDNetの取材に対し、このセキュリティホールはすでにパッチを適用済みで、OEM各社に修正を公開したと述べた。 B... 続きを読む

遠隔操作するマルウエアを使ったクラッカーによる冤罪事件、徐々に手口が明らかに | スラッシュドット・ジャパン セキュリティ

2012/10/17 48 users シマンテック iesys.exe トロイ トレンドマイクロ

トロイの木馬型マルウエア、iesys.exeと、それを作成したクラッカーによる事件の全貌が、徐々に明らかになってきているようだ。報道 (朝日新聞デジタルの報道 1, 2, INTERNET Watch の記事) 及び、シマンテックの分析、トレンドマイクロの分析などによると、手口は以下の様な物である。まず、トロイの木馬を送り込む手口である。これには 2 ちゃんねるのスレッドが悪用されたようだ。まず ... 続きを読む