Poison Ivy RAT はサイバースパイ攻撃の AK-47 となりつつある~ただ単に「利用しやすい」という理由であり、ユーザーが安っぽいという意味ではない(The Register) | ScanNetSecurity
2026.08.11(火)

Poison Ivy RAT はサイバースパイ攻撃の AK-47 となりつつある~ただ単に「利用しやすい」という理由であり、ユーザーが安っぽいという意味ではない(The Register)

「すべての Poison Ivy 攻撃は中国に拠点を置く脅威者たちによるもの」と考えている人々には、このような進展が起きているという警告のフラグを掲げるべきである。誰でも使える RAT の偏在性は、その攻撃の帰属を断定することを、さらに困難にするものだ。

国際 TheRegister
Remote Access Tool(リモートアクセス型トロイの木馬、通称 RAT)の 「Poison Ivy」は、これまでしばしばスクリプトキディ用の初心者向けツールであると見なされきた。しかし専門家たちによると、それはサイバースパイ活動のユビキタスになりつつあるという。

マルウェア対策企業 FireEye による研究は、このツールが数多くの精巧なサイバー攻撃の要として利用されてきたことを明らかにしている。この「精巧なサイバー攻撃」には、RSA SecurID に対して 2011 年に行われたデータ侵害や、化学メーカー、官公庁、防衛企業、人権保護団体を狙った昨年の「Nitro」攻撃が含まれている…

※本記事は有料版メールマガジンに全文を掲載しました

© The Register.


(翻訳:フリーライター 江添佳代子

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. KDDI の ISP 事業者向けメールシステムに不正アクセス、総務省が行政指導

    KDDI の ISP 事業者向けメールシステムに不正アクセス、総務省が行政指導

  2. 彼だけが知るソフトウェアサポートのために引退生活から呼び戻されたエンジニア

    彼だけが知るソフトウェアサポートのために引退生活から呼び戻されたエンジニア

  3. TOA株式会社 米国子会社 約 9 千万円の資金流出

    TOA株式会社 米国子会社 約 9 千万円の資金流出

  4. WPS Office で使用される名前付きパイプにアクセス制御不備の脆弱性

    WPS Office で使用される名前付きパイプにアクセス制御不備の脆弱性

  5. D&Mにランサムウェア攻撃、過去約 2 年分の FAX 受注データが外部流出した可能性

    D&Mにランサムウェア攻撃、過去約 2 年分の FAX 受注データが外部流出した可能性

ランキングをもっと見る
PageTop