1. トップページ
  2. Spring4Shell（CVE-2022-22965）を悪用したコインマイナーの攻撃を観測

Spring4Shell（CVE-2022-22965）を悪用したコインマイナーの攻撃を観測

登録日 : 2022.05.13 掲載サイト : トレンドマイクロ セキュリティブログ
ニュース・コラム マルウェア
暗号資産のマイニングを行う攻撃者は、より多くの利益を得るため、脆弱な端末にマルウェアを感染させる方法を常に探し求めています。特にさまざまな種類のオペレーティングシステムに存在する脆弱性が悪用するケースがよく確認されます。今回、トレンドマイクロでは、脆弱性「Spring4Shell」（CVE-2022-22965）がコインマイナーの攻撃に悪用される事例を確認しました。この脆弱性はJava Devel...
記事を読む

関連キーワード

暗号化 改ざん ファイアウォール 脆弱性 Vulnerability アプリケーション デジタルフォレンジック ボット ボットネット IPアドレス icat 攻撃 ダウンロード Trend Micro トレンドマイクロ Windows Linux アプリ Java PowerShell

関連記事

中国背景の標的型攻撃者集団「Earth Alux」が用いる諜報活動ツール群：その高度な攻撃手法に迫る
トレンドマイクロ セキュリティブログ
攻撃グループ「Water Gamayun」が用いる不正なツールやインフラの詳細を分析
トレンドマイクロ セキュリティブログ
DeepSeekとGrokクライアントを装ったトロイの木馬
カスペルスキー公式ブログ
脆弱性「CVE-2025-26633」：攻撃グループ「Water Gamayun」がWindowsの多言語機能「MUIPath」を悪用した手口「MSC EvilTwin」を導入
トレンドマイクロ セキュリティブログ
生成AI/GitHubリポジトリの悪用で攻撃キャンペーンが高度化：ローダ型マルウェア「Smart Loader」や情報窃取型マルウェア「Lumma Steler」の感染手口を解説
トレンドマイクロ セキュリティブログ