乗っ取ったメールアカウントを利用し、既存スレッドへの返信で「URSNIF」を拡散するスパムメール送信活動を確認

登録日 : 2018.10.12 掲載サイト :

トレンドマイクロセキュリティブログ

ニュース・コラムマルウェア

通常、フィッシング攻撃では、本物に見える偽メールを利用し、添付した不正ファイルやテキストに埋め込んだ不正リンクを通してユーザの情報を窃取します。このような単純な手口を知っているユーザであれば気付くのは比較的容易です。しかし、2018 年 9 月のスパムメール送信活動では、より巧妙で気づかれにくい形の不正メールが確認されました。この攻撃では、乗っ取ったメールアカウントが利用され、既存スレッドに返信す...

記事を読む

関連キーワード

暗号化ウイルス監視脅威ソーシャルエンジニアリング認証フィッシング脆弱性 Trojan アプリケーションサービススパムメールボットボットネットメールヘッダレジストリエンドポイントセキュリティサイバー攻撃サンドボックスハッシュ値 icat Tor アカウント攻撃証明書侵入スパムインストールコマンドラインダウンロード添付ファイル Download Microsoft ウイルスバスタートレンドマイクロ Opera Windows アプリ Mana PowerShell 詐欺

関連記事

メッセージアプリ「WhatsApp」経由で拡散する攻撃キャンペーン「Active Water Saci」：多層的な永続化と高度なC&C手法を確認

トレンドマイクロセキュリティブログ

日本経済新聞社、社内チャット「Slack」に不正ログイン　社員の個人PCのウイルス感染が原因

ITmedia NEWS セキュリティ

Qilinランサムウェアが、リモート管理ツールとBYOVD手法を利用し、Windowsシステム上でLinux版を展開

トレンドマイクロセキュリティブログ

高速化、広域化、巧妙化する情報窃取型マルウェア「Vidar」の進化

トレンドマイクロセキュリティブログ

アンダーグラウンド界の内部抗争：情報窃取型マルウェア「Lumma Stealer（Water Kurita）」の提供元を狙った暴露活動の余波

トレンドマイクロセキュリティブログ

人気記事ランキング

Weekly Report: Google Chromeに複数の脆弱性

JPCERT/CC注意喚起

Xerox FreeFlow Coreにおける複数の脆弱性

アイ・オー・データ製無線LANルーターにおける複数の脆弱性

複数のSchneider Electric製品におけるクロスサイトスクリプティングの脆弱性

Daikin Europe N.V.製Security Gatewayに脆弱なパスワードリカバリの問題

注目キーワードキーワード一覧

脆弱性攻撃サービスアプリ Windows JPCERT/CC Microsoft 認証 JVN Google

最新記事新着記事一覧

サッポロビール「想定上回る受注」で歳暮ギフト販売中止　アサヒのランサム被害の影響

ITmedia NEWS セキュリティ

LogStare Collectorにおける複数の脆弱性

セイコーエプソン製プロジェクターのEPSON WebConfig / Epson Web Controlにおける過度な認証試行を制限する機能の欠如

プレミアムフライデーの偽サイトに経産省が注意喚起　手放したドメイン、第三者が利用か

ITmedia NEWS セキュリティ

DLP（データ損失防止）を超えたデータセキュリティ戦略の重要性

トレンドマイクロセキュリティブログ