1. トップページ
  2. 「RADMIN」と「MIMIKATZ」を利用して仮想通貨発掘マルウェアを送り込む攻撃を確認、SMBの脆弱性を利用して拡散

「RADMIN」と「MIMIKATZ」を利用して仮想通貨発掘マルウェアを送り込む攻撃を確認、SMBの脆弱性を利用して拡散

登録日 : 2019.02.27 掲載サイト : トレンドマイクロ セキュリティブログ
ニュース・コラム マルウェア
トレンドマイクロは、2019年1月下旬から2月上旬にかけて、ハッキングツール「RADMIN」をインストールし、Windowsディレクトリにランダムに命名されたファイルを作成する攻撃の増加を確認しました。また、RADMINに感染した端末のいくつかではマルウェア「MIMIKATZ」も検出されました。当初はこれら2つのマルウェアには関連が無いように思われましたが、解析の結果、最終的に仮想通貨「Moner...
記事を読む

関連キーワード

暗号化 ウイルス 監視 脅威 認証 ハッキング ファイアウォール ワーム 脆弱性 ポートスキャン Trojan Vulnerability IPアドレス ハッシュ値 icat SMB アカウント 攻撃 修正プログラム 侵入 インストール ダウンロード ディレクトリ Microsoft トレンドマイクロ Windows Python

関連記事

ランサムウェア「フォボス」運営トップの露国籍男を訴追　米司法省、10カ国と共同捜査
ITmedia NEWS セキュリティ
公開状態のDocker Remote APIサーバからマルウェア「perfctl」を送り込む攻撃活動について分析
トレンドマイクロ セキュリティブログ
偽ショッピングサイトへ誘導するSEOポイズニング攻撃に使われる「SEOマルウェア」間の関連性を分析
トレンドマイクロ セキュリティブログ
レッドチームツールの悪用：「EDRSilencer」によるセキュリティ監視妨害
トレンドマイクロ セキュリティブログ
出前館のシステム障害、原因は“マルウェア感染”　確認作業で3日以上サービス停止　情報漏えいは現状なし
ITmedia NEWS セキュリティ