有名 OTT サービスを騙ったフィッシングメールに注意 Posted By ATCP , 2025년 11월 19일 最近、 AhnLab SEcurity intelligence Center(ASEC)では 有名 OTT サービスを騙ったフィッシングメールが拡散していることを確認した。電子メールの本文では、 OTT サービスの購読決済に問題が発生したので、確認してほしいという内容に偽装しており、「今すぐアップデート」というフレーズのハイパーリンクをクリックするように誘導する。 [図1] フィッシングメールの本文…
正常な署名を持つバックドアマルウェア、Steam 整理ツールに偽装して配布中 Posted By ATCP , 2025년 11월 13일 有名ゲームプラットフォーム Steam クライアントの整理ツール「SteamCleaner」に偽装したマルウェアが多数配布されている。このマルウェアに感染すると、不正な Node.js スクリプトがユーザー PC に常駐し、C2 と定期的に通信しながら攻撃者のコマンドを実行することができる。 SteamCleaner は Steam クライアントのゴミファイルを整理してくれるオープンソースツールで、2018年9月を最後にこれ以上のアップデートが行われていないことが確認されている。…
LogMeIn と PDQ Connect を悪用したマルウェア配布事例 Posted By ATCP , 2025년 11월 13일 AhnLab SEcurity intelligence Center(ASEC)は、最近、RMM(Remote Monitoring and Management)ツールである LogMeIn Resolve(GoTo Resolve)と PDQ Connect…
Windows ショートカット(LNK)を通じた MoTW 回避：LNK Stomping Posted By ATCP , 2025년 09월 23일 概要 Windows ショートカット(LNK)はユーザーの利便性のために設計されたが、初期の侵入手段として長期間悪用され続けてきた。特に2022年に Microsoft のマクロ遮断ポリシーが強化されると、最近では 攻撃者が ISO、RAR、LNK ファイルなどを活用した攻撃をますます頻繁に試みる傾向を見せている。LNK は主に電子メールの添付や圧縮ファイルの内部に偽装されて配布され、実行すると PowerShell、cmd.exe、mshta.exe など、信頼されたシステムツールを呼び出し、正常なプロセスのように見える形式でペイロードの実行に繋がる。 このような攻撃を制限するために…
Zip Slip: 解凍プロセスで発生する Path Traversal 脆弱性 Posted By ATCP , 2025년 08월 27일 概要 Path Traversal または Directory Traversal 脆弱性は、主にユーザーの入力を正しく検証しないことによって発生するセキュリティ脆弱性である。攻撃者は、相対パスまたは絶対パスを使用し、元々はアクセスできないファイルや、意図しないパスのファイルを読み込み、修正することができ、さらには新しいファイルを作成することさえもできる。この脆弱性は、昔から知られていたが、未だに発見され続けており、Web 環境だけでなく様々な環境やプログラムでも発見されることがある。本記事では、特に圧縮プログラムの解凍プロセスで発生する Path Traversal 脆弱性である Zip…
Youtube 動画ダウンロードサイトで配布されている Proxyware マルウェア – 2 Posted By ATCP , 2025년 08월 27일 AhnLab SEcurity intelligence Center(ASEC)は、以下のブログを通じて Youtube ダウンロードページに偽装したサイトで Proxyware マルウェアが配布される事例を紹介した。攻撃方式やインストールされるマルウェアは類似しているが、同じ攻撃者がマルウェアを配布し続けているため、多数のシステムが感染しており、最新の攻撃事例を整理する。 広告ページを通じて拡散している DigitalPulse Proxyware…
韓国国内の攻撃事例で確認された Makop ランサムウェア Posted By ATCP , 2025년 08월 07일 AhnLab SEcurity intelligence Center(ASEC)は、最近、韓国国内のユーザーを対象とした Makop ランサムウェアの攻撃事例を確認した。Makop ランサムウェアは数年前から韓国国内のユーザーを対象に履歴書や著作権関連のメールに偽装して拡散しており、最近では RDP を悪用して攻撃しているものと知られている。 1. RDP…
仮想通貨取引所に偽装した Facebook 広告によるマルウェアの配布 Posted By ATCP , 2025년 08월 07일 AhnLab SEcurity intelligence Center(ASEC)は、仮想通貨ユーザーを対象に Facebook 広告を通じて配布されるマルウェアを確認した。このマルウェアは、特定の仮想通貨取引所に偽装して不正なプログラムのインストールを誘導し、ユーザーが偽装された Web サイトでファイルをダウンロードすると、「installer.msi」という名前のファイルが保存され、インストールが進行する。インストール過程で偽装された Web サイトにロードされた JavaScript と通信を行うようになり、最終的にシステム情報、画面キャプチャ、ブラウザ情報などを収集するインフォスティーラーが実行される。…
新規ランサムウェアの DLS 収集現況で見る Gunra ランサムウェアの登場 Posted By ATCP , 2025년 07월 25일 AhnLab TIP はフォーラム(Forum)やマーケットプレイス(Marketplace)などで、ランサムウェアグループの活動を詳細にモニタリングおよび追跡している。ユーザーは AhnLab TIP の「Dark Web Watch」ページで 近年、 最も活発に活動している ランサムウェアグループの情報と彼らの協力関係/攻撃計画/攻撃手法 などについても確認できる。この情報を通じて攻撃対象や目標などを予測し、被害を予防することによって脅威に先制的に対応することができる。…
クレジットカード会社のセキュリティメール 認証ウィンドウに偽装して情報を窃取する不正な LNK ファイルの配布に注意 Posted By ATCP , 2025년 07월 24일 AhnLab SEcurity intelligence Center(ASEC)では、最近、クレジットカード会社のセキュリティメール 認証ウィンドウに偽装してユーザー情報を窃取する不正な LNK ファイルが配布されている状況を確認した。確認された不正な LNK ファイルは、以下のようにクレジットカード会社を偽装したファイル名を持っている。 **card_detail_20250610.html.lnk これまでは PowerShell…
