推定読書時間：7分
概要：過去2ヶ月間、MassLoggerと呼ばれる新たなスパイウェアに対処してきました。この高度なキーロガー兼スパイウェアは、MalSpamの添付ファイルを介して拡散し、既存のキーロガーツールよりも多くの機能を備えています。MassLoggerは…
推定読書時間：6分
世界中がCOVID-19パンデミックと闘う中、サイバー犯罪者はこの状況を巧みに利用し、脆弱なユーザーや企業を攻撃しています。ここ数週間、コロナウイルスを題材にしたマルスパムが増加しており、これらは…
推定読書時間：6分
Emotetマルウェアキャンペーンは長らく存在しています。様々な手法や亜種を駆使し、定期的に発生し、被害者にマルウェアを拡散します。攻撃者は巧妙で、検出を回避するために複雑な手法を駆使します。…
推定読書時間：4分
マルスパムキャンペーンがマルウェア拡散の主要な媒体となっているのは当然のことです。以前、悪意のあるマクロ、CVE-2017-0199、CVE-2017-8759、DDEベースの攻撃など、MS Officeマルウェアを利用したマルスパムキャンペーンについて記事を執筆しました。最近、様々なマルスパムキャンペーンが観測されるようになりました…
推定読書時間：3分
ここ数年、OLE（Object Linking Embedding）/Microsoft Officeファイルを介したマクロベースの攻撃が見受けられます。しかし現在、攻撃者はOfficeファイルを介してマルウェアを拡散するために、異なる手法、「Dynamic Data Exchange（DDE）」と呼ばれる新しい攻撃ベクトルを使用しています。DDEは、Microsoft Officeの承認済み機能であり、いくつかの機能を提供します…