POS端末への感染を目的としたトロイの木馬の新たな亜種を発見(Dr.WEB) | ScanNetSecurity
2026.11.03(火)

POS端末への感染を目的としたトロイの木馬の新たな亜種を発見(Dr.WEB)

Dr.WEBは、POS端末を感染させる新たなトロイの木馬「Trojan.MWZLesson」が同社のセキュリティリサーチャーにより発見されたと発表した。

脆弱性と脅威 脅威動向
POS端末への感染を目的としたトロイの木馬の新たな亜種を発見(Dr.WEB)
POS端末への感染を目的としたトロイの木馬の新たな亜種を発見(Dr.WEB) 全 1 枚 拡大写真
株式会社Doctor Web Pacific(Dr.WEB)は9月16日、POS端末を感染させる新たなトロイの木馬「Trojan.MWZLesson」が同社のセキュリティリサーチャーにより発見されたと発表した。このトロイの木馬はPOS端末に感染させるよう設計されており、起動されるとアプリケーションの自動起動を司るレジストリブランチを改変する。また、感染させたデバイスのRAM内でクレジットカード情報を探すモジュールが含まれている。

このコードは、POS端末を感染させる別のトロイの木馬「Trojan.PWS.Dexter」のコードを流用したものだという。取得したクレジットカード情報やその他の情報はC&Cサーバへ送信される。このほかTrojan.MWZLessonには、コマンドの送信やファイルのダウンロードおよび実行、自身のアップデート、ドキュメントの検索、HTTPフラッド攻撃の実行などが可能になっている。同社のセキュリティリサーチャーは、このトロイの木馬は「BackDoor.Neutrino.50」のシンプルなバージョンであると結論づけている。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 他の職員のIDとパスワードを使用し複数回にわたり庁内共有フォルダに不正アクセス、上司の印影の偽造も

    他の職員のIDとパスワードを使用し複数回にわたり庁内共有フォルダに不正アクセス、上司の印影の偽造も

  2. AI を活用した総点検で発見 ~ デジタルアーツのクラウドサービス運用環境に不正アクセス

    AI を活用した総点検で発見 ~ デジタルアーツのクラウドサービス運用環境に不正アクセス

  3. WPプラグインの脆弱性悪用 ~ ティエスエスリンクのウェブサイトに不正アクセス、製品にはセキュリティ上の問題 確認されておらず

    WPプラグインの脆弱性悪用 ~ ティエスエスリンクのウェブサイトに不正アクセス、製品にはセキュリティ上の問題 確認されておらず

  4. セキュリティに高い優先順位を置いていたとは必ずしも言えない経営者が変化成長していくドキュメンタリー

    セキュリティに高い優先順位を置いていたとは必ずしも言えない経営者が変化成長していくドキュメンタリー

  5. 会員名簿とされるデータがアップロードされていると警察から報告 ~ 在宅ワーク求人サイト「ママワークス」に不正アクセス

    会員名簿とされるデータがアップロードされていると警察から報告 ~ 在宅ワーク求人サイト「ママワークス」に不正アクセス

ランキングをもっと見る
PageTop