韓国国内の DVR 管理ソフトウェアを通じて拡散された Wpcdoor 攻撃事例の分析 Posted By ATCP , 2026년 11월 12일 2026年10月27日、Huntress社は、DVR 管理ソフトウェアを悪用したマルウェアの拡散事例を公開した [1]。この事例で悪用されたのは、CCTV や DVR などの製品を開発する韓国国内企業のソフトウェアであり、アンラボの ASD ログによると、韓国国内でも感染ログが確認されている。同じ種類のマルウェアが今回の事例以外でも継続的に確認されていることから、攻撃者はさまざまな手法を用いてマルウェアを拡散しているとみられる。 本ブログでは、韓国国内で確認された攻撃事例と使用されたマルウェアを分析し、追加で収集された同種のマルウェアについても整理する。 1. 攻撃の流れ…
Node2Shell：圧縮データ1つでサーバーの制御権を奪取 (CVE-2026-111497) Posted By ATCP , 2026년 11월 04일 概要 2026年10月に公開された CVE-2026-111497 は、Node.js に含まれる Brotli デコーダーで発生する範囲外書き込み (out-of-bounds write) の脆弱性である。Brotli は Google…
発注書を装ったフィッシングメールに注意 Posted By ATCP , 2026년 10월 29일 AhnLab SEcurity intelligence Center (ASEC) は最近、発注書の確認依頼を装ったフィッシングメールが拡散されていることを確認した。 メール本文には、添付された発注書を確認し、関連資料を返信するよう求める内容が記載されており、ユーザーに添付された DOCX 文書ファイルをダウンロードして開くよう誘導する。 添付ファイル : PURCHASED…
Endpoint から Funhouse へ：ランサムウェアファミリーの変遷と Kimsuky に関連する拡散事例 Posted By ATCP , 2026년 10월 27일 1. 概要 AhnLab SEcurity intelligence Center (ASEC) は最近、Kimsuky グループが履歴書を装った悪意のあるハングル文書ファイルを通じて最終的に Funhouse ランサムウェアを拡散した事例を確認した。 Funhouse…
Pi Coin のアカウント保護を装う SMS に注意！フィッシングサイトによるウォレット情報の窃取 Posted By ATCP , 2026년 10월 23일 ある日突然、暗号資産アカウントを保護するという SMS が届いた。しかし、このメッセージには、ユーザーのウォレット情報を盗み取るという恐ろしい意図が隠されている。 最近、Pi Coin のアカウント保護を装ってユーザーをフィッシングページに誘導し、暗号資産ウォレットの情報を窃取するスミッシングキャンペーンが確認された。攻撃者は、実際の Pi Network サービスに似せて作成した画面でウォレットの復元に必要な秘密情報を直接入力するようユーザーを誘導する。 この手口は、米国や欧州、インド、ベトナムなど複数の国で継続的に確認されており、韓国のユーザーも安心できない。 攻撃者は、アカウントに問題が発生した、あるいは別途確認が必要であるかのようにユーザーの不安をあおり、メッセージに含まれるリンクをクリックするよう誘導する。 今回確認されたスミッシングメッセージは、以前…
フィッシングメールを通じて拡散されている Vidar インフォスティーラー Posted By ATCP , 2026년 07월 08일 1. 概要 Vidarは2018年に初めて確認されたインフォスティーラーであり、Malware-as-a-Service (MaaS) として提供されるマルウェアとして運用され、現在に至るまでさまざまな攻撃を通じて継続的に拡散されている。AhnLab Security intelligence Center (ASEC) では、韓国を含む各国を対象とした Vidar の拡散事例を継続的にモニタリングしており、本ブログでは2026年上半期に確認された…
「セキュリティメール」も油断は禁物！カード会社を装った悪性ファイルが拡散中 Posted By ATCP , 2026년 05월 29일 アンラボは最近、韓国有名カード会社のセキュリティメールに偽装した悪性ファイルが拡散している状況を確認した。今回の攻撃は、過去に Kimsuky グループがパスワードファイルに偽装した悪性 LNK を拡散した事例と類似した流れを持つが、最初の LNK ファイルから実行されるコマンドが変更されている点が特徴である。特に、感染環境におけるセキュリティサービスの動作状況に応じて、追加ファイルの実行方法および悪性動作の内容が異なる構造となっている。 セキュリティサービスの動作状況に応じて変わる悪性動作 悪性 LNK ファイルには、PowerShell を通じて…
LOLBins – MSBuild を活用した攻撃手法の分析 Posted By ATCP , 2026년 04월 14일 概要 最近、サイバー攻撃者はシステムに標準搭載された正規バイナリ (LOLBins、Living Off the Land Binaries) を悪用し、セキュリティ製品の検知を回避する攻撃を継続的に試みている。この攻撃手法は、別途の悪意のある実行ファイルを配布することなく、OS が信頼するツールをそのまま使用するという点で、従来のシグネチャベースの検知を効果的に回避する。 その中でも MSBuild.exe は、Microsoft…
モバイルアプリストアで流通している過度な広告表示アプリに注意 Posted By ATCP , 2026년 04월 09일 アンラボエンジン開発チームは、Google Play ストアおよび Apple App Store において、政府の政策や学習アプリなど日常生活に密接に関わるテーマを扱うように偽装し、過度に広告を表示するアプリを多数発見した。 [図 1] Google Play ストアで配布中の過度な広告表示アプリ…
KakaoTalk インストールファイルに偽装した Winos4.0 マルウェア Posted By ATCP , 2026년 03월 19일 拡散手法 – SEO ポイズニング 一般的に、人々は Google の検索結果の最上位に表示されるサイトを「最も信頼できる公式サイト」として認識する。しかし攻撃者たちは、こうしたユーザーの心理を巧みに突いて、検索エンジンのアルゴリズムを操作し、悪性サイトを最上位に配置している。 SEO ポイズニングとは、攻撃者が検索エンジン最適化 (SEO) の技術を悪用し、自身が管理する悪性 Web…
