1. トップページ
  2. 巧妙な検出回避手法「プロセスハロウイング」を使用する不正コインマイナー攻撃

巧妙な検出回避手法「プロセスハロウイング」を使用する不正コインマイナー攻撃

登録日 : 2019.12.27 掲載サイト : トレンドマイクロ セキュリティブログ
ニュース・コラム
今回、トレンドマイクロでは、正規プロセスの中を「くりぬいて」不正なプロセスのコードに入れ替える「プロセスハロウイング（Process Hollowing）」の手法と、不正活動開始にコンポーネントファイルにコマンドライン引数を参照させる手法とを組み合わせる高度な検出回避手法を使用し、仮想通貨Moneroを狙うコインマイナーを感染させる攻撃を確認しました。この手法により、コインマイナーは、自身が不正な...
記事を読む

関連キーワード

暗号化 ウイルス 監視 脅威 復号化 脆弱性 サービス 標的型攻撃 エンドポイントセキュリティ サンドボックス icat 攻撃 侵入 拡張子 コマンドライン ディレクトリ Trend Micro ウイルスバスター トレンドマイクロ Windows Mana

関連記事

「Claude」の“偽サイト”登場　「日本語無料版」など巧みに誘う　すでに閲覧不能も検索順位の高さは脅威
ITmedia NEWS セキュリティ
東大研究室のサーバに不正アクセス
ITmedia NEWS セキュリティ
iPhoneを狙う高度なハッキングツール「Coruna」発見　米政府から流出、犯罪集団の手に渡ったか
ITmedia NEWS セキュリティ
カラー、エヴァ30周年フェスで上映した短編アニメをYouTubeで公開　流出動画対策か
ITmedia NEWS セキュリティ
詐欺師がうっかりミス？　“詐欺メールのデザイン”のポイントを誤表記　あるフィッシングメールが話題に
ITmedia NEWS セキュリティ