標的型RATと同一のファイルレス活動を持つMac向けアドウェア「Bundlore」を解析

登録日 : 2021.10.04 掲載サイト :

トレンドマイクロセキュリティブログ

ニュース・コラムマルウェア

リモートアクセストロジャン（RAT）である「NukeSped」のサンプルの調査中、トレンドマイクロは、NukeSpedに散見されるものと同一のファイルレスルーチンを使用している「Bundlore」アドウェアのサンプルを複数検出しました。 RATであるNukeSpedを拡散させているのは標的型の攻撃者であるLazarusとされています。Lazarusは2014年以降、活発に攻撃を展開しています。Nu...

記事を読む

関連キーワード

暗号化インシデント監視脅威 Virus 標的型攻撃 ATA アドウェア icat 攻撃侵入インストールダウンロードディレクトリフォーマット Trend Micro トレンドマイクロ Flash Player Mac アプリ Python

関連記事

AIエージェントと脆弱性 PART 4：データベースアクセスの脆弱性

トレンドマイクロセキュリティブログ

マルウェア感染でサイト改ざん→「対抗できない」ため仮設サイトオープン　日本体操協会

ITmedia NEWS セキュリティ

Operation Secure：トレンドマイクロがINTERPOLによる情報窃取型マルウェアのインフラ摘発を支援

トレンドマイクロセキュリティブログ

偽CAPTCHA認証の指示で利用者を操りマルウェア感染させる攻撃キャンペーンを確認

トレンドマイクロセキュリティブログ

攻撃グループ「Earth Ammit」がドローンのサプライチェーンを侵害

トレンドマイクロセキュリティブログ

人気記事ランキング

トレンドマイクロ株式会社製ウイルスバスタークラウドにおける任意のファイルが削除可能な脆弱性（CVE-2025-49384、CVE-2025-49385）

Microsoft 製品の脆弱性対策について(2025年6月)

iroha Boardにおける複数の脆弱性

AI作成の偽サイトをAI用いて捜査、フィッシングサイト作成の男2人を逮捕　大阪府警

ITmedia NEWS セキュリティ

QRコードを2回読み取っただけで、73万円を不正に引き出された──PayPay巡る被害に「怖すぎ」の声　その巧妙な手口とは

ITmedia NEWS セキュリティ

注目キーワードキーワード一覧

脆弱性攻撃サービスアプリ Windows JPCERT/CC Microsoft 認証 JVN Google

最新記事新着記事一覧

「AIを守る」ためのトレンドマイクロの取り組み：AIのインフラを狙う攻撃の分析をMITRE ATLASに提供

トレンドマイクロセキュリティブログ

コンテック製CONPROSYS HMI System（CHS）における複数の脆弱性

コニカミノルタ製bizhubシリーズにおけるPass-Back攻撃が可能になる脆弱性

コニカミノルタ製複合機（MFP）のWeb Connectionにおける複数の脆弱性

エージェント型AIとデジタルツインで実現するサイバーレジリエンス

トレンドマイクロセキュリティブログ