Poison Ivy RAT はサイバースパイ攻撃の AK-47 となりつつある~ただ単に「利用しやすい」という理由であり、ユーザーが安っぽいという意味ではない(The Register) | ScanNetSecurity
2026.08.31(月)

Poison Ivy RAT はサイバースパイ攻撃の AK-47 となりつつある~ただ単に「利用しやすい」という理由であり、ユーザーが安っぽいという意味ではない(The Register)

「すべての Poison Ivy 攻撃は中国に拠点を置く脅威者たちによるもの」と考えている人々には、このような進展が起きているという警告のフラグを掲げるべきである。誰でも使える RAT の偏在性は、その攻撃の帰属を断定することを、さらに困難にするものだ。

国際 TheRegister
Remote Access Tool(リモートアクセス型トロイの木馬、通称 RAT)の 「Poison Ivy」は、これまでしばしばスクリプトキディ用の初心者向けツールであると見なされきた。しかし専門家たちによると、それはサイバースパイ活動のユビキタスになりつつあるという。

マルウェア対策企業 FireEye による研究は、このツールが数多くの精巧なサイバー攻撃の要として利用されてきたことを明らかにしている。この「精巧なサイバー攻撃」には、RSA SecurID に対して 2011 年に行われたデータ侵害や、化学メーカー、官公庁、防衛企業、人権保護団体を狙った昨年の「Nitro」攻撃が含まれている…

※本記事は有料版メールマガジンに全文を掲載しました

© The Register.


(翻訳:フリーライター 江添佳代子

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. 大仙のシステムに不正アクセス、社内全システム遮断し受注出荷業務に影響

    大仙のシステムに不正アクセス、社内全システム遮断し受注出荷業務に影響

  2. 国立研究開発法人科学技術振興機構(JST)に不正アクセス、外部機関からの情報提供で発覚

    国立研究開発法人科学技術振興機構(JST)に不正アクセス、外部機関からの情報提供で発覚

  3. ギグワークスのサーバに不正アクセス、攻撃者に目視で個人情報が閲覧された可能性を否定できず

    ギグワークスのサーバに不正アクセス、攻撃者に目視で個人情報が閲覧された可能性を否定できず

  4. 一正蒲鉾社員のメールアカウントに不正アクセス、取引先と社員の個人情報が閲覧された可能性

    一正蒲鉾社員のメールアカウントに不正アクセス、取引先と社員の個人情報が閲覧された可能性

  5. KDDI の ISP 事業者向けメールシステムへの不正アクセス、レンタルサーバCPIへの影響が明らかに

    KDDI の ISP 事業者向けメールシステムへの不正アクセス、レンタルサーバCPIへの影響が明らかに

ランキングをもっと見る
PageTop