1. トップページ
  2. 「Powload」の手口の変化：ファイルレスな活動からステガノグラフィまで

「Powload」の手口の変化：ファイルレスな活動からステガノグラフィまで

登録日 : 2019.03.19 掲載サイト : トレンドマイクロ セキュリティブログ
ニュース・コラム マルウェア
「Powload」はPowerShellを利用するマクロ型のダウンローダです。多くの場合、不正なマクロを含むOfficeの文書ファイルとしてメールに添付され、被害者のPCに感染します。感染PCに他のマルウェアをダウンロードし感染させる「Powload」は、脅威動向の中で存在感を示し続けています。 ■Powloadの検出数および固有な検体数の増加 トレンドマイクロが2018年に検出したPowload...
記事を読む

関連キーワード

ウイルス 脅威 ソーシャルエンジニアリング バックドア Trojan サービス スパムメール ボット ボットネット IPアドレス エンドポイントセキュリティ サイバー攻撃 サンドボックス ステガノグラフィ icat アカウント 攻撃 侵入 スパム ダウンロード 添付ファイル マクロ Trend Micro ウイルスバスター トレンドマイクロ PowerShell 広告

関連記事

BPFフィルタを悪用するバックドア型マルウェア「BPFDoor」のコントローラを初確認：AMEA地域を狙う国家背景の標的型攻撃者集団「Red Menshen（別名：Earth Bluecrow）」による攻撃の可能性
トレンドマイクロ セキュリティブログ
中国背景の標的型攻撃者集団「Earth Alux」が用いる諜報活動ツール群：その高度な攻撃手法に迫る
トレンドマイクロ セキュリティブログ
攻撃グループ「Water Gamayun」が用いる不正なツールやインフラの詳細を分析
トレンドマイクロ セキュリティブログ
DeepSeekとGrokクライアントを装ったトロイの木馬
カスペルスキー公式ブログ
脆弱性「CVE-2025-26633」：攻撃グループ「Water Gamayun」がWindowsの多言語機能「MUIPath」を悪用した手口「MSC EvilTwin」を導入
トレンドマイクロ セキュリティブログ