1. トップページ
  2. Windows の正規機能 WMIC および CertUtil を利用しブラジルのユーザを狙うマルウェアを確認

Windows の正規機能 WMIC および CertUtil を利用しブラジルのユーザを狙うマルウェアを確認

登録日 : 2018.10.25 掲載サイト : トレンドマイクロ セキュリティブログ
ニュース・コラム マルウェア
Windows の 2 つの正規コマンドラインツール「WMIC（wmic.exe）」および「CertUtil（certutil.exe）」を悪用し、感染 PC に不正なファイルをダウンロードするマルウェアが確認されました。WMIC はWindows の管理を担当し、CertUtil はマクロおよび証明書サービス関連の機能を担う正規ツールです。これらの正規ツールは、通常の機能の一部としてファイルのダ...
記事を読む

関連キーワード

ウイルス 監視 脅威 フィッシング Trojan サービス スパムメール エンドポイントセキュリティ サイバー攻撃 ハッシュ値 icat 攻撃 証明書 侵入 スパム コマンドプロンプト コマンドライン ダウンロード 添付ファイル フォルダ マクロ Trend Micro ウイルスバスター トレンドマイクロ Windows 詐欺

関連記事

ランサムウェア「フォボス」運営トップの露国籍男を訴追　米司法省、10カ国と共同捜査
ITmedia NEWS セキュリティ
公開状態のDocker Remote APIサーバからマルウェア「perfctl」を送り込む攻撃活動について分析
トレンドマイクロ セキュリティブログ
偽ショッピングサイトへ誘導するSEOポイズニング攻撃に使われる「SEOマルウェア」間の関連性を分析
トレンドマイクロ セキュリティブログ
レッドチームツールの悪用：「EDRSilencer」によるセキュリティ監視妨害
トレンドマイクロ セキュリティブログ
出前館のシステム障害、原因は“マルウェア感染”　確認作業で3日以上サービス停止　情報漏えいは現状なし
ITmedia NEWS セキュリティ