1. トップページ
  2. 仮想通貨Moneroを発掘するマルウェア「PCASTLE」が再び中国を標的に、多層的なファイルレス活動により拡散

仮想通貨Moneroを発掘するマルウェア「PCASTLE」が再び中国を標的に、多層的なファイルレス活動により拡散

登録日 : 2019.06.27 掲載サイト : トレンドマイクロ セキュリティブログ
ニュース・コラム マルウェア
PowerShellを悪用してマルウェアを拡散する手法は、これまでにも行われてきました。PowerShellの利用は、実際に「ファイルレス活動」を行う多くの脅威が使用する一般的な手法です。トレンドマイクロは、定期的に遭遇するこのような種類の脅威を、挙動監視技術によってプロアクティブに検出してブロックします。例えば、「スマートパターン」は、不正なPowerShellスクリプトによってスケジュールに登...
記事を読む

関連キーワード

暗号化 ウイルス 監視 脅威 認証 ファイアウォール 脆弱性 サービス ハッカー パッチ レジストリ MACアドレス エンドポイントセキュリティ サンドボックス タイムスタンプ SMB アカウント 攻撃 修正プログラム 侵入 ダウンロード Trend Micro ウイルスバスター トレンドマイクロ パスワード PowerShell

関連記事

ランサムウェア「フォボス」運営トップの露国籍男を訴追　米司法省、10カ国と共同捜査
ITmedia NEWS セキュリティ
公開状態のDocker Remote APIサーバからマルウェア「perfctl」を送り込む攻撃活動について分析
トレンドマイクロ セキュリティブログ
偽ショッピングサイトへ誘導するSEOポイズニング攻撃に使われる「SEOマルウェア」間の関連性を分析
トレンドマイクロ セキュリティブログ
レッドチームツールの悪用：「EDRSilencer」によるセキュリティ監視妨害
トレンドマイクロ セキュリティブログ
出前館のシステム障害、原因は“マルウェア感染”　確認作業で3日以上サービス停止　情報漏えいは現状なし
ITmedia NEWS セキュリティ