1. トップページ
  2. Qilinランサムウェアが、リモート管理ツールとBYOVD手法を利用し、Windowsシステム上でLinux版を展開

Qilinランサムウェアが、リモート管理ツールとBYOVD手法を利用し、Windowsシステム上でLinux版を展開

登録日 : 2025.11.03 掲載サイト : トレンドマイクロ セキュリティブログ
ニュース・コラム マルウェア
これらの偽CAPTCHAページに埋め込まれた難読化されたJavaScriptを解析したところ、多段階のペイロード配信機構が確認されました。これにより、二次的なC＆Cサーバからのダウンロードが開始されていました。 45[.]221[.]64[.]245/mot/ 104[.]164[.]55[.]7/231/means.d 攻撃者は、この偽CAPTCHAページを利用した高度なソーシャルエンジニアリン...
記事を読む

関連キーワード

監視 ソーシャルエンジニアリング 認証 脆弱性 バックアップ バックドア プロキシ エージェント サービス CAPTCHA アカウント 攻撃 Administrator ダウンロード フォルダ Windows Linux パスワード Java JavaScript Mana PowerShell

関連記事

「7-Zip」非公式サイトに偽インストーラ　マルウェア感染の恐れ　IIJが注意喚起
ITmedia NEWS セキュリティ
ドコモ装う不正アプリ「dアップグレード」に注意　d払いの不正利用やパスワード窃取のおそれ
ITmedia NEWS セキュリティ
テキストエディタ「EmEditor」日本語版サイト改ざん、偽インストーラーからマルウェア感染の可能性
ITmedia NEWS セキュリティ
メッセージアプリ「WhatsApp」経由で拡散する攻撃キャンペーン「Active Water Saci」：多層的な永続化と高度なC&C手法を確認
トレンドマイクロ セキュリティブログ
日本経済新聞社、社内チャット「Slack」に不正ログイン　社員の個人PCのウイルス感染が原因
ITmedia NEWS セキュリティ