1. トップページ
  2. 脆弱性攻撃ツール「Purple Fox」によるSQL serverを狙った攻撃手法を解説

脆弱性攻撃ツール「Purple Fox」によるSQL serverを狙った攻撃手法を解説

登録日 : 2022.03.01 掲載サイト : トレンドマイクロ セキュリティブログ
ニュース・コラム マルウェア
■ はじめに 本ブログでは2021年11月8日の記事で、脆弱性攻撃ツール「Purple Fox」により構築されたボットネットの仕組みについて概説したほか、初期アクセス時に用いられた手法や関連性の高いバックドア型マルウェアについても一部検証しました。 今回の追跡調査では、Trend Micro Managed XDR（XDR）を介して観測されたPurple Foxの感染チェーンの後期段階、特に、悪意...
記事を読む

関連キーワード

暗号化 インシデント 監視 脅威 認証 非武装地帯 ファイアウォール ルートキット ワーム 脆弱性 バックアップ バックドア ペネトレーションテスト DeMilitarized Zone アプリケーション サービス 辞書攻撃 ボット ボットネット DNS IPアドレス SQL UDP DMZ icat アカウント インシデント対応 攻撃 露出 インストール Intel Trend Micro トレンドマイクロ アプリ パスワード C++ Delphi Mana PowerShell

関連記事

中国背景の標的型攻撃者集団「Earth Alux」が用いる諜報活動ツール群：その高度な攻撃手法に迫る
トレンドマイクロ セキュリティブログ
攻撃グループ「Water Gamayun」が用いる不正なツールやインフラの詳細を分析
トレンドマイクロ セキュリティブログ
DeepSeekとGrokクライアントを装ったトロイの木馬
カスペルスキー公式ブログ
脆弱性「CVE-2025-26633」：攻撃グループ「Water Gamayun」がWindowsの多言語機能「MUIPath」を悪用した手口「MSC EvilTwin」を導入
トレンドマイクロ セキュリティブログ
生成AI/GitHubリポジトリの悪用で攻撃キャンペーンが高度化：ローダ型マルウェア「Smart Loader」や情報窃取型マルウェア「Lumma Steler」の感染手口を解説
トレンドマイクロ セキュリティブログ