1. トップページ
  2. Windows の正規機能 WMIC および CertUtil を利用しブラジルのユーザを狙うマルウェアを確認

Windows の正規機能 WMIC および CertUtil を利用しブラジルのユーザを狙うマルウェアを確認

登録日 : 2018.10.25 掲載サイト : トレンドマイクロ セキュリティブログ
ニュース・コラム マルウェア
Windows の 2 つの正規コマンドラインツール「WMIC（wmic.exe）」および「CertUtil（certutil.exe）」を悪用し、感染 PC に不正なファイルをダウンロードするマルウェアが確認されました。WMIC はWindows の管理を担当し、CertUtil はマクロおよび証明書サービス関連の機能を担う正規ツールです。これらの正規ツールは、通常の機能の一部としてファイルのダ...
記事を読む

関連キーワード

ウイルス 監視 脅威 フィッシング Trojan サービス スパムメール エンドポイントセキュリティ サイバー攻撃 ハッシュ値 icat 攻撃 証明書 侵入 スパム コマンドプロンプト コマンドライン ダウンロード 添付ファイル フォルダ マクロ Trend Micro ウイルスバスター トレンドマイクロ Windows 詐欺

関連記事

「Agenda」ランサムウェアを隠匿して展開する攻撃キャンペーンを確認：その巧妙な手口を解説
トレンドマイクロ セキュリティブログ
BPFフィルタを悪用するバックドア型マルウェア「BPFDoor」のコントローラを初確認：AMEA地域を狙う国家背景の標的型攻撃者集団「Red Menshen（別名：Earth Bluecrow）」による攻撃の可能性
トレンドマイクロ セキュリティブログ
中国背景の標的型攻撃者集団「Earth Alux」が用いる諜報活動ツール群：その高度な攻撃手法に迫る
トレンドマイクロ セキュリティブログ
攻撃グループ「Water Gamayun」が用いる不正なツールやインフラの詳細を分析
トレンドマイクロ セキュリティブログ
DeepSeekとGrokクライアントを装ったトロイの木馬
カスペルスキー公式ブログ