ホーム » Author / Threats Analyst - Rubio Wu

「EMOTET」の新亜種を確認。Windows APIを悪用してサンドボックス検出と解析を回避

投稿日:2017年11月27日
脅威カテゴリ:不正プログラム, メール, フィッシング, サイバー犯罪, 脆弱性, TrendLabs Report, 感染媒体
執筆:Threats Analyst - Rubio Wu

「EMOTET」の新亜種を確認。Windows APIを悪用してサンドボックス検出と解析を回避トレンドマイクロは、2017年9月の記事で、当初オンライン銀行詐欺ツール（バンキングトロジャン）であった「EMOTET（エモテット）」が、さまざまなマルウェアを拡散するマルウェアに進化して再活発化し、金融機関以外の業界や新しい地域へと攻撃を拡大した事例について報告しました。今回は、従来の挙動にさらに変更を加え、サンドボックス検出やマルウェア解析を回避するための新しいルーチンを取り入れた亜種（「TSPY_EMOTET.SMD10」として検出）について解説します。

(さらに…)

Mac OS Xを狙う銀行詐欺ツールを確認、「エメンタル作戦」に関連

Mac OS X を狙ったオンライン銀行詐欺ツール「OSX_DOK（ドック）」（「OSX_DOK.C」として検出）が確認されました。OSX_DOK.C は、電子証明書の偽造やセキュリティソフトによるスキャン回避等の巧妙な手法を利用するマルウェアで、スイスの銀行システム利用者を主な標的としています。攻撃者は、フィッシングメール送信活動によってこのマルウェアを送り込み、「Man-In-The-Middle（MitM、中間者）攻撃」を仕掛けてネットワークトラフィックをハイジャックし、最終的にネットバンキングの認証情報を詐取します。このような機能や挙動の類似性から、OSX_DOK.Cは「エメンタル作戦」で利用された「WERDLOD（ワードロッド）（「TROJ_WERDLOD」ファミリとして検出）」の別バージョンだと考えられています。本記事では、OSX_DOK.C の注目すべき機能について解説します。

■侵入方法と感染経路

図1：OSX_DOK がMac PC に感染する経路
(さらに…)