カテゴリー: 攻撃手法
-
新たに確認されたJenkinsプラグインの脆弱性、情報漏えいの恐れ
ソフトウェア開発のビルドからテスト、そしてデプロイまでを自動化するオープンソースの継続的インテグレーション(C…
-
「ポリスランサム」詐欺サイトが再登場、日本への流入に注意
トレンドマイクロでは、ネット詐欺やマルウェア拡散を狙う不正サイトの監視を行っています。その監視の中で、以前から…
-
遠隔操作ツール「Gh0stCringe」が人気コミュニケーションアプリを偽装したメールで拡散
人気の企業やサービスからの連絡メールを偽装して受信者を騙し、不正サイトへ誘導する攻撃は継続してその手口を変化さ…
-
チートツールに偽装しフォートナイトプレイヤーを狙うランサムウェア「Syrk」
オープンソースの暗号化型ランサムウェアの亜種(トレンドマイクロでは「RANSOM.MSIL.SYRK.A」とし…
-
複数の脆弱性を利用してルータやデバイスを狙うボット型マルウェアの新亜種を確認
2019年7月22日から2019年8月6日の間、トレンドマイクロが設置したハニーポットから注目すべき3つのボッ…
-
「LokiBot」の新亜種を確認、活動を持続する仕組みを更新し、コード隠ぺいするためにステガノグラフィを利用
「LokiBot」がアンダーグラウンドのオンライン掲示板において情報窃取およびキーロガー機能を持ったマルウェア…
-
Linuxサーバを狙いShellbotとプロセス偽装ツールを使用する不正マイニング攻撃を確認
トレンドマイクロが設置するハニーポットの一つから、オープンポートをスキャンしてよく使われている認証情報を利用し…
-
「Jenkins」の初期設定で遠隔からのコード実行が可能になる恐れ、管理者は確認を
トレンドマイクロは、人気のあるオープンソースの自動化サーバ「Jenkins」の初期設定で、限られた権限のユーザ…
-
Torネットワークを利用する「Mirai」亜種IoTマルウェアを発見
「モノのインターネット (Internet of Things、IoT)」を狙うマルウェア「Mirai」、およ…
-
iOSのURLスキームを乗っ取る攻撃手法について解説
AppleはiOSのサンドボックス機構を使用して各アプリケーションがアクセス可能なリソースを制限し、アプリケー…