日本・スウェーデン・スイスに対象を絞った標的型攻撃「Retefe」に関する情報を公開(パロアルトネットワークス) | ScanNetSecurity
2024.04.29(月)

日本・スウェーデン・スイスに対象を絞った標的型攻撃「Retefe」に関する情報を公開(パロアルトネットワークス)

 パロアルトネットワークスは25日、日本・スウェーデン・スイスの銀行に対する標的型攻撃「Retefe」に関する情報を公開した。

脆弱性と脅威 脅威動向
Retefeトロイの木馬の受信者を示す、最近のAutoFocusマップ
Retefeトロイの木馬の受信者を示す、最近のAutoFocusマップ 全 2 枚 拡大写真
 パロアルトネットワークスは25日、日本・スウェーデン・スイスの銀行に対する標的型攻撃「Retefe」に関する情報を公開した。

 「Retefe」は、金融組織を狙った標的型“トロイの木馬”の1種で、日本・スウェーデン・スイスに攻撃を絞っているのが特徴だ。パロアルトネットワークスによると、同社のサイバー脅威インテリジェンスサービス「AutoFocus」が、8月に入ってから、西ヨーロッパと日本において、Retefeを配信する電子メールの急増を検知したという。

 これらのメールは、標的とする国に合わせてさまざまな「注文」「領収書」をよそおった件名、日付の入ったファイル名を使用している。差出人は、近隣の家電量販店などを名乗っているが、日本では、国内大手ECサイトを装ったメールのケースが確認されたとのこと。

 Retefeは現在まだ小規模な攻撃だが、最新の攻撃では追加マルウェアをインストールするために感染端末を利用し始めており、日本・スウェーデン・スイス以外の、他の国のユーザーも脅威の対象になる可能性があるという。

ECサイトを騙った標的型攻撃「Retefe」、日本で急増

《冨岡晶@RBB TODAY》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

    今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

  2. GROWI に複数の脆弱性

    GROWI に複数の脆弱性

  3. 雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  4. インターネット専用宝くじで当選本数の登録誤り、1 等 200 万円 10 本が 200 本に

    インターネット専用宝くじで当選本数の登録誤り、1 等 200 万円 10 本が 200 本に

  5. PlayStation公式になりすましたアカウントに注意喚起、個人情報要求DMも

    PlayStation公式になりすましたアカウントに注意喚起、個人情報要求DMも

  6. セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  7. メール誤送信事故多発で悪名高いドッペルゲンガードメイン「gmai.com」はどこの誰が保有しているのか?

    メール誤送信事故多発で悪名高いドッペルゲンガードメイン「gmai.com」はどこの誰が保有しているのか?

  8. NDIAS「車載器向けセキュリティ技術要件集」活用したコンサルサービス提供

    NDIAS「車載器向けセキュリティ技術要件集」活用したコンサルサービス提供

  9. フィッシングサイトのドメイン「top」が最多、デジタルアーツ調査

    フィッシングサイトのドメイン「top」が最多、デジタルアーツ調査

  10. LINEヤフー委託先への不正アクセス、報告書を受け 2 度目の行政指導

    LINEヤフー委託先への不正アクセス、報告書を受け 2 度目の行政指導

ランキングをもっと見る