「ボットネットの王座」を巡り、Vawtrak が全能の神ゼウス(Zeus)に挑む~それはサービスとしてのクライムウェア(The Register) | ScanNetSecurity
2026.11.12(木)

「ボットネットの王座」を巡り、Vawtrak が全能の神ゼウス(Zeus)に挑む~それはサービスとしてのクライムウェア(The Register)

Sophos によれば、このマルウェアは「サービスとしてのクライムウェア」(CaaS, Crimeware-as-a-Service)のビジネスモデルの一部として利用されているという。

国際 TheRegister
ネットバンクを狙う危険なトロイの木馬「Vawtrak」の背後にいる詐欺師たちが、ますます洗練を突き詰めて攻撃の範囲を広げている、と複数のセキュリティ企業が警告した。

PhishLabs によると、Vawtrak は単体で「最も危険な脅威」のランクに位置づけられているマルウェアだ。Zeus、および数多く存在する Zeus の亜種(GameOver、KINS、ZeusVM、Zberp など)が唯一、ひとつの「マルウェアファミリー」という扱いで Vawtrak よりも上のランクとなっている。

オリジナルの Vawtrak 攻撃は、主に日本の金融機関を対象としていた。しかし、昨今に観察された設定ファイルでは、その攻撃の範囲をソーシャルネットワークやオンラインの小売業者、分析会社、ゲームポータル、その他へと拡張している。地理的な拡散に関しては、米国、カナダ、英国、オーストラリア、トルコ、スロバキアを明確な標的に定めて拡大しているようだ。

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. ビジュアルアーツに不正アクセス、認証情報が保存されていた可能性のある端末で明確な痕跡は確認されず

    ビジュアルアーツに不正アクセス、認証情報が保存されていた可能性のある端末で明確な痕跡は確認されず

  2. NTTデータ委託先に不正アクセス、社債購入者に対する特典付与を支援する「STdirectServices」のサービス停止

    NTTデータ委託先に不正アクセス、社債購入者に対する特典付与を支援する「STdirectServices」のサービス停止

  3. 電通総研「FACERE」に設定不備、第三者からの不正アクセス確認

    電通総研「FACERE」に設定不備、第三者からの不正アクセス確認

  4. ISM CloudOne に不正アクセス

    ISM CloudOne に不正アクセス

  5. メール配信サービス「アララメッセージ」に不正アクセス、8,132万9,467件のメールアドレスが漏えい

    メール配信サービス「アララメッセージ」に不正アクセス、8,132万9,467件のメールアドレスが漏えい

ランキングをもっと見る
PageTop