1. トップページ
  2. 「Powload」の手口の変化：ファイルレスな活動からステガノグラフィまで

「Powload」の手口の変化：ファイルレスな活動からステガノグラフィまで

登録日 : 2019.03.19 掲載サイト : トレンドマイクロ セキュリティブログ
ニュース・コラム マルウェア
「Powload」はPowerShellを利用するマクロ型のダウンローダです。多くの場合、不正なマクロを含むOfficeの文書ファイルとしてメールに添付され、被害者のPCに感染します。感染PCに他のマルウェアをダウンロードし感染させる「Powload」は、脅威動向の中で存在感を示し続けています。 ■Powloadの検出数および固有な検体数の増加 トレンドマイクロが2018年に検出したPowload...
記事を読む

関連キーワード

ウイルス 脅威 ソーシャルエンジニアリング バックドア Trojan サービス スパムメール ボット ボットネット IPアドレス エンドポイントセキュリティ サイバー攻撃 サンドボックス ステガノグラフィ icat アカウント 攻撃 侵入 スパム ダウンロード 添付ファイル マクロ Trend Micro ウイルスバスター トレンドマイクロ PowerShell 広告

関連記事

ランサムウェア「フォボス」運営トップの露国籍男を訴追　米司法省、10カ国と共同捜査
ITmedia NEWS セキュリティ
公開状態のDocker Remote APIサーバからマルウェア「perfctl」を送り込む攻撃活動について分析
トレンドマイクロ セキュリティブログ
偽ショッピングサイトへ誘導するSEOポイズニング攻撃に使われる「SEOマルウェア」間の関連性を分析
トレンドマイクロ セキュリティブログ
レッドチームツールの悪用：「EDRSilencer」によるセキュリティ監視妨害
トレンドマイクロ セキュリティブログ
出前館のシステム障害、原因は“マルウェア感染”　確認作業で3日以上サービス停止　情報漏えいは現状なし
ITmedia NEWS セキュリティ