DuquとStuxnetの新たな類似性、銀行顧客を狙う攻撃など紹介--月例レポート(カスペルスキー)
カスペルスキーは、2011年11月度のマルウェアマンスリーレポートを発表した。
脆弱性と脅威
脅威動向
また、新たなアクティビティとして、画像内にステガノグラフィーを使用したラテンアメリカ発トロイの木馬が初めて確認されたことを挙げている。このトロイの木馬のファミリーはブラジルの銀行の顧客を標的としており、この技術はマルウェア解析システムの誤動作を誘発することと、暗号化された悪性ファイルを認識されないようにすることなどを目的としているという。このほか、ポルノ画像を餌にユーザに高額のサービスを利用させて金を搾り取るという不正アプリがSMS型トロイの木馬へ進化していることや、Mac向けの海賊版ソフトウェアに悪意のあるプログラム「Backdoor.OSX.Miner」が発見されたことなどを紹介している。
《吉澤 亨史( Kouji Yoshizawa )》