1. トップページ
  2. 新種マルウェア「Squirrelwaffle」の拡散手口：脆弱性「ProxyShell」と「ProxyLogon」を悪用しExchange Serverを乗っ取る

新種マルウェア「Squirrelwaffle」の拡散手口：脆弱性「ProxyShell」と「ProxyLogon」を悪用しExchange Serverを乗っ取る

登録日 : 2021.12.25 掲載サイト : トレンドマイクロ セキュリティブログ
ニュース・コラム マルウェア
2021年9月、Squirrelwaffleは、スパムキャンペーンを通じて拡散される新種のローダとして登場しました。このキャンペーンは、悪意のある電子メールを既存のメールチェーンに返信する形で送信していたことで知られています。これは、不正活動に対するメール受信者の警戒心を弱めるための戦術です。これを可能にするために攻撃者は、Microsoft Exchange Serverの脆弱性である「Prox...
記事を読む

関連キーワード

インシデント 脅威 なりすまし 認証 ゲートウェイ 脆弱性 プロキシ Proxy エージェント スパムメール パッチ Cookie サンドボックス icat アカウント 攻撃 修正プログラム 侵入 スパム インストール ダウンロード マクロ Microsoft Trend Micro トレンドマイクロ Windows Inform PowerShell Squirrel

関連記事

AIエージェントと脆弱性 PART 4：データベースアクセスの脆弱性
トレンドマイクロ セキュリティブログ
マルウェア感染でサイト改ざん→「対抗できない」ため仮設サイトオープン　日本体操協会
ITmedia NEWS セキュリティ
Operation Secure：トレンドマイクロがINTERPOLによる情報窃取型マルウェアのインフラ摘発を支援
トレンドマイクロ セキュリティブログ
偽CAPTCHA認証の指示で利用者を操りマルウェア感染させる攻撃キャンペーンを確認
トレンドマイクロ セキュリティブログ
攻撃グループ「Earth Ammit」がドローンのサプライチェーンを侵害
トレンドマイクロ セキュリティブログ