「Pitou」に関するホワイトペーパーを公開、ボットとの相似点など指摘(エフセキュア) | ScanNetSecurity
2026.08.16(日)

「Pitou」に関するホワイトペーパーを公開、ボットとの相似点など指摘(エフセキュア)

エフセキュアは、スパムボット型マルウェアファミリー「Pitou」に関するホワイトペーパーをリリースした。

調査・レポート・白書・ガイドライン 調査・ホワイトペーパー
エフセキュアによるホワイトペーパー(英語版)
エフセキュアによるホワイトペーパー(英語版) 全 1 枚 拡大写真
エフセキュア株式会社は9月4日、スパムボット型マルウェアファミリー「Pitou」に関するホワイトペーパーをリリースしたと発表した。Pitouについて監視を続けた結果、Pitouがカーネルモードのスパムボット「Srizbi」と多くの共通点を持ちつつ、さらにブートキットを含むさまざまな機能が追加され、より堅牢なマルウェアとして書き換えられていることを突き止めたという。

また、同社による詳細な解析の結果、Windowsのネイティブな環境での実行を避け、VM(Virtual Machi)のコードを悪用して高度に難読化されていることが判明した。Pitouの主な目的は、感染したマシンをスパムボットとして悪用すること。この脅威により、企業のユーザにも家庭のユーザにも多大な混乱や不便を引き起こす可能性があるとしている。スパムを送るIPアドレスがISPによってRBL(Realtime Black List)のブラックリストとして登録されてしまうケースもあるという。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. リチェルカセキュリティが防衛装備庁から指名停止

    リチェルカセキュリティが防衛装備庁から指名停止

  2. 防衛省がリチェルカセキュリティを9ヶ月間 指名停止

    防衛省がリチェルカセキュリティを9ヶ月間 指名停止

  3. 正規メール送信環境からフィッシングメール送信 ~ TENTIALが利用するメール送信サービスのアクセスキーを不正利用

    正規メール送信環境からフィッシングメール送信 ~ TENTIALが利用するメール送信サービスのアクセスキーを不正利用

  4. リチェルカセキュリティ、防衛装備庁「安全保障技術研究推進制度」研究課題で「AA(想定以上の成果)」獲得

    リチェルカセキュリティ、防衛装備庁「安全保障技術研究推進制度」研究課題で「AA(想定以上の成果)」獲得

  5. 「wp2shell」の攻撃検知速報を公表、修正版公開から9日間で累計1,950,165件を検知

    「wp2shell」の攻撃検知速報を公表、修正版公開から9日間で累計1,950,165件を検知

ランキングをもっと見る
PageTop