FTP

取引提案メールを装った AgentTesla マルウェアの拡散事例

AhnLab SEcurity intelligence Center (ASEC) は最近、取引提案書の確認依頼を装ったフィッシングメールが拡散されていることを確認した。 メール本文には、添付された製品リストを確認し、在庫および価格表について意見を返信するよう求める内容が記載されており、ユーザーに添付された ZIP ファイルをダウンロードして開くよう誘導する。 添付ファイル : {会社名}…

持続的に攻撃に使用されているプライベート取引ツールプログラム

AhnLab SEcurity intelligence Center(ASEC)は、過去の「Quasar RAT を配布するプライベート取引ツールプログラム」ブログにてプライベート取引ツールを通じて Quasar RAT を配布する攻撃事例を紹介したことがある。同じ攻撃者はマルウェアの配布を続けており、最近までも攻撃事例が確認されている。 マルウェアは過去同様、HPlus という名前の取引ツールを配布しており、全体的な感染フローは類似しているが、NSIS インストーラー形式であった初回配布ファイルの代わりに…