PoisonIvyと呼ばれるマルウエアが存在します。このマルウエアは、2013年頃まで標的型攻撃で多く使われていました。それ以降は、使われる...
-
-
JPCERT/CCでは、標的型攻撃などでInternet Explorer（以下「IE」といいます。）の脆弱性を悪用してシステムを乗っ取られ...
-
メールに添付されるマルウエアには、脆弱性を悪用する文書ファイルもありますが、それよりも実行ファイルもしくはその圧縮ファイルが今日では主流にな...
-
今回は、マルウエアDridexが2014年12月頃から用いるようになった、新しいUAC回避手法について紹介します。 Dridexは、インター...
-
PlugXは、標的型攻撃でしばしば見られるCCサーバから受信した命令にしたがって動作するマルウエアです。JPCERT/CCでは、このマルウエ...
-
JPCERT/CCは、マルウエアや攻撃に使用されるツールなど「アーティファクト」と呼ばれるものの体系的な収集と分析および対策技術の研究のため...
