カテゴリー: 攻撃手法
-
AndroidのUAF脆弱性を利用する不正アプリを初確認、サイバー犯罪集団「SideWinder」が関与か
トレンドマイクロではGoogle Playストアで3つの不正アプリを確認しました。これらのアプリは、連携するこ…
-
Web改ざんの攻撃手法をWordPress使用サイトでの事例から解説
「WordPress」は、Webサイトや個人ブログの作成に利用されるオープンソースのコンテンツ管理システム(C…
-
IoTデバイスやルータを侵害しDDoS攻撃を仕掛けるボットネット「Momentum」
トレンドマイクロは、2019年、Linuxを狙うさまざまな攻撃を確認してきました。そうした中、このプラットフォ…
-
巧妙な検出回避手法「プロセスハロウイング」を使用する不正コインマイナー攻撃
今回、トレンドマイクロでは、正規プロセスの中を「くりぬいて」不正なプロセスのコードに入れ替える「プロセスハロウ…
-
標的型攻撃手法解説:Waterbearキャンペーンでの「APIフック」による活動隠蔽
「Waterbear(ウォーターベア)」は、2010 年 10 月から活動が確認されているサイバー攻撃キャンペ…
-
ECサイトを狙うサイバー犯罪集団「Magecart」、米国のブラックフライデー商戦に便乗
悪名高いサイバー犯罪集団「Magecart」の攻撃が、新たな傾向と共に継続して確認されています。今回は米国のブ…
-
エクスプロイトキット「Capesand EK」の難読化機能を解説
トレンドマイクロは、Adobe FlashとMicrosoft Internet Explorer(IE)の脆…
-
標的型攻撃キャンペーンでの使用が推測される偽装スパイアプリ「CallerSpy」を確認
トレンドマイクロでは、不正サイト上で「Apex App」という名称のチャットアプリを偽装した新たな不正アプリを…
-
サイバー攻撃集団「TICK」による「Operation ENDTRADE」
トレンドマイクロは2008年以来、サイバー攻撃集団「TICK(別名:BRONZE BUTLER、またはREDB…
-
スマートスピーカー「Google Home」や「Alexa」を悪用して盗聴やフィッシング攻撃を行う手法が実証される
スマートスピーカーで利用されるアプリは、「Amazon Alexa」では「スキル」、「Google Home」…