ホーム » 検出回避

エクスプロイトキット「Capesand EK」の難読化機能を解説

投稿日:2019年12月19日
脅威カテゴリ:脆弱性, 攻撃手法
執筆:Trend Micro

トレンドマイクロは、Adobe FlashとMicrosoft Internet Explorer（IE）の脆弱性を悪用するエクスプロイトキット「Capesand EK」を確認しました。概要については既にブログ記事（英語）をまとめておりますが、その後の詳細解析により、2つの難読化ツールを組み合わせた難読化機能を持つことがわかりました。このような複雑な難読化は標的型などの攻撃キャンペーンの準備段階である可能性があります。今回の記事では、この難読化機能についての詳細解析に基づいた解説を行います。

図1：エクスプロイトキット「Capesand EK」の操作パネル

(さらに…)

「POWELIKS」：Windows レジストリに不正なコードを隠ぺいする不正プログラムを確認

投稿日:2014年8月6日
脅威カテゴリ:不正プログラム, サイバー犯罪, TrendLabs Report
執筆:Threats Analyst - Roddell Santos

トレンドマイクロは、Windows レジストリ内のすべての不正なコードを隠ぺいする不正プログラムを確認しました。この手法により、不正プログラムは検出を回避し、不正活動を隠ぺいすることが可能になります。「TROJ_POWELIKS.A」として検出されるこの不正プログラムは、実行されるとファイルをダウンロードし、PC上に感染します。この不正プログラムに感染した PC は、別の不正プログラムに感染される恐れがあり、被害はさらに拡大します。また、この不正プログラムは、PC上の情報を収集する機能があるため、サイバー犯罪者が別の攻撃を開始するのに利用される可能性があります。

(さらに…)