1. トップページ
  2. 「LokiBot」の新亜種を確認、活動を持続する仕組みを更新し、コード隠ぺいするためにステガノグラフィを利用

「LokiBot」の新亜種を確認、活動を持続する仕組みを更新し、コード隠ぺいするためにステガノグラフィを利用

登録日 : 2019.08.19 掲載サイト : トレンドマイクロ セキュリティブログ
ニュース・コラム マルウェア
「LokiBot」がアンダーグラウンドのオンライン掲示板において情報窃取およびキーロガー機能を持ったマルウェアとして初登場してから、数年にわたりさまざまな機能が追加されてきました。2018年1月下旬の活動では、LokiBotのマルウェアファミリが「Windows Installer」のインストールを利用したり、2019年6月には不正なISOファイルが添付されたスパムメールを含む新しい拡散手法を導入...
記事を読む

関連キーワード

暗号化 インシデント 監視 脅威 ソーシャルエンジニアリング なりすまし 認証 AES ssh Trojan Virus アプリケーション キーロガー サービス スパムメール 標的型攻撃 ボット ボットネット レジストリ IPアドレス サンドボックス ステガノグラフィ レピュテーション icat アカウント 攻撃 侵入 スパム インストール ダウンロード ディレクトリ 添付ファイル マクロ リッチテキスト形式 Install Microsoft Trend Micro トレンドマイクロ Windows アプリ Mana PowerShell

関連記事

「Agenda」ランサムウェアを隠匿して展開する攻撃キャンペーンを確認：その巧妙な手口を解説
トレンドマイクロ セキュリティブログ
BPFフィルタを悪用するバックドア型マルウェア「BPFDoor」のコントローラを初確認：AMEA地域を狙う国家背景の標的型攻撃者集団「Red Menshen（別名：Earth Bluecrow）」による攻撃の可能性
トレンドマイクロ セキュリティブログ
中国背景の標的型攻撃者集団「Earth Alux」が用いる諜報活動ツール群：その高度な攻撃手法に迫る
トレンドマイクロ セキュリティブログ
攻撃グループ「Water Gamayun」が用いる不正なツールやインフラの詳細を分析
トレンドマイクロ セキュリティブログ
DeepSeekとGrokクライアントを装ったトロイの木馬
カスペルスキー公式ブログ