オンライン銀行向けセキュリティソフトの無効化マルウェアがZBOTと関連（トレンドマイクロ）
トレンドマイクロは、新たな活動をする従来型の不正プログラムによる攻撃を「トレンドラボ」が確認したと同社ブログで発表した。
脆弱性と脅威
脅威動向
トレンドラボは、この脅威についてTrusteerと連絡を取っており、攻撃者が「Trusteer Rapport」の無効化には成功していないことを確認している。しかし、「BKDR_SINOWAL.COP」は自身ではMitB攻撃を実行する機能を備えていない。つまりこの不正プログラムは、この種の攻撃を成功させるためにプラグインコンポーネントや他の不正プログラムを必要とする。それは「BKDR_ANDROM.LSK」として検出される「BKDR_ANDROM」ファミリの亜種が含まれる圧縮ファイルで、メールの添付ファイルとして侵入する。攻撃者は「BKDR_SINOWAL」の特別な攻撃を防ぐソフトウェアを無効化する機能を利用し、オンライン銀行詐欺ツール「ZBOT」のWebサイトへの挿入によるMitB活動の成功率を高める意図があると同社ではみている。
関連記事
この記事の写真
/
