「ボットネットの王座」を巡り、Vawtrak が全能の神ゼウス(Zeus)に挑む~それはサービスとしてのクライムウェア(The Register) | ScanNetSecurity
2026.10.30(金)

「ボットネットの王座」を巡り、Vawtrak が全能の神ゼウス(Zeus)に挑む~それはサービスとしてのクライムウェア(The Register)

Sophos によれば、このマルウェアは「サービスとしてのクライムウェア」(CaaS, Crimeware-as-a-Service)のビジネスモデルの一部として利用されているという。

国際 TheRegister
ネットバンクを狙う危険なトロイの木馬「Vawtrak」の背後にいる詐欺師たちが、ますます洗練を突き詰めて攻撃の範囲を広げている、と複数のセキュリティ企業が警告した。

PhishLabs によると、Vawtrak は単体で「最も危険な脅威」のランクに位置づけられているマルウェアだ。Zeus、および数多く存在する Zeus の亜種(GameOver、KINS、ZeusVM、Zberp など)が唯一、ひとつの「マルウェアファミリー」という扱いで Vawtrak よりも上のランクとなっている。

オリジナルの Vawtrak 攻撃は、主に日本の金融機関を対象としていた。しかし、昨今に観察された設定ファイルでは、その攻撃の範囲をソーシャルネットワークやオンラインの小売業者、分析会社、ゲームポータル、その他へと拡張している。地理的な拡散に関しては、米国、カナダ、英国、オーストラリア、トルコ、スロバキアを明確な標的に定めて拡大しているようだ。

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. 「タイムズカー」への不正アクセス、本人確認書類画像データが漏えいした顧客に 3,000円相当を見舞いとして支払い

    「タイムズカー」への不正アクセス、本人確認書類画像データが漏えいした顧客に 3,000円相当を見舞いとして支払い

  2. So-net 会員データベースに不正アクセス、会員情報214万1,986件が漏えい

    So-net 会員データベースに不正アクセス、会員情報214万1,986件が漏えい

  3. セカンドリテイリングに不正アクセス

    セカンドリテイリングに不正アクセス

  4. Gunosy の社内業務用アカウントの認証情報を用いた不正ログイン、取引先や役員・従業員等の情報が流出

    Gunosy の社内業務用アカウントの認証情報を用いた不正ログイン、取引先や役員・従業員等の情報が流出

  5. 「お名前.com デスクトップクラウド」に不正アクセス、情報が公開された顧客に上限300万円の特別見舞金

    「お名前.com デスクトップクラウド」に不正アクセス、情報が公開された顧客に上限300万円の特別見舞金

ランキングをもっと見る
PageTop