1. トップページ
  2. 仮想通貨Moneroを発掘するマルウェア「PCASTLE」が再び中国を標的に、多層的なファイルレス活動により拡散

仮想通貨Moneroを発掘するマルウェア「PCASTLE」が再び中国を標的に、多層的なファイルレス活動により拡散

登録日 : 2019.06.27 掲載サイト : トレンドマイクロ セキュリティブログ
ニュース・コラム マルウェア
PowerShellを悪用してマルウェアを拡散する手法は、これまでにも行われてきました。PowerShellの利用は、実際に「ファイルレス活動」を行う多くの脅威が使用する一般的な手法です。トレンドマイクロは、定期的に遭遇するこのような種類の脅威を、挙動監視技術によってプロアクティブに検出してブロックします。例えば、「スマートパターン」は、不正なPowerShellスクリプトによってスケジュールに登...
記事を読む

関連キーワード

暗号化 ウイルス 監視 脅威 認証 ファイアウォール 脆弱性 サービス ハッカー パッチ レジストリ MACアドレス エンドポイントセキュリティ サンドボックス タイムスタンプ SMB アカウント 攻撃 修正プログラム 侵入 ダウンロード Trend Micro ウイルスバスター トレンドマイクロ パスワード PowerShell

関連記事

BansheeスティーラーがmacOSユーザーに感染する仕組み
カスペルスキー公式ブログ
標的型攻撃グループ「Earth Preta」の新たな検知回避手法：正規ツールによる不正ファイルの隠蔽
トレンドマイクロ セキュリティブログ
中国語話者のグループがBadIISを利用してSEOを操作
トレンドマイクロ セキュリティブログ
SparkCat — App Storeに侵入した初のOCRトロイの木馬型スティーラー
カスペルスキー公式ブログ
GitHubのリリース機能を悪用して情報窃取型マルウェア「Lumma Stealer」を頒布する攻撃キャンペーンを確認
トレンドマイクロ セキュリティブログ