日本プルーフポイントが、米国、英国、日本などの税務当局になりすまし、マルウェア感染を目的にフィッシングメールを送る攻撃キャンペーンを各国で確認したとして警告した。同社はマルウェアの内部ファイル名と文字列から、マルウェアを「Voldemort」（ヴォルデモート）と命名した。
サイバー セキュリティ ツールなどを提供する日本プルーフポイント（東京都千代田区）は8月29日、米国、英国、日本などの税務当局になりすまし、マルウェア感染を目的にフィッシングメールを送る攻撃キャンペーンを各国で確認したとして警告した。同社はマルウェアの内部ファイル名と文字列から、マルウェアを「Voldemort」（ヴォルデモート）と命名。攻撃の特徴をまとめた調査結果を公開している。攻撃を観測したのは8月5日。2万件を超えるメールが70以上の組織に送られたという。文言は全てカスタマイズされており、言語も国ごとに合わせたものだった。ターゲットとなった組織は保険会社や航空宇宙、運輸系の事業者、大学など。このうち保険会社への攻撃が最も多く、全体の4分の1近くを占めた。Windowsユーザーがメール中のリンクをクリックすると、エクスプローラーを開くよう求めるポップアップが表示され、許可すると悪意あるLNKファイル（ショートカット）が現れる。これを実行するとPowerShellが起動し、Pythonスクリプトを実行。コンピュータ名などの情報を取得する他、Voldemortを実行する仕組みという。
日本プルーフポイントによればVoldemortは「情報収集や追加のペイロード（悪意あるコード）を投下する機能を備えたカスタム・バックドア」といい、金銭的利益ではなくスパイ活動を目的にしている可能性があると分析している。同社は防御策として、LNKファイルやPowerShellの実行に続く不審な行動を監視するなど、複数の手段を挙げている。
日本 最新ニュース, 日本 見出し
Similar News:他のニュース ソースから収集した、これに似たニュース記事を読むこともできます。
“名前を言ってはいけないあのマルウェア”が登場 日本も攻撃の標的に：セキュリティニュースアラート日本プルーフポイントは「Voldemort」（ヴォルデモート）と名付けられたマルウェアを利用したフィッシングキャンペーンを報告した。政府税務当局になりすます手法で日本をはじめ世界中の組織が標的にされている。
続きを読む »
高山善廣、７年４か月ぶり公の場 ＴＡＫＡＹＡＭＡＮＩＡに登場「うれしかった。本当は立ち上がりたかったけど」「プロレス界の帝王」が７年４か月ぶりにファンの前に“降臨”した。
続きを読む »
高山善廣、７年４か月ぶり公の場 ＴＡＫＡＹＡＭＡＮＩＡに登場「うれしかった。本当は立ち上がりたかったけど」 (2024年9月3日)◆「ＴＡＫＡＹＡＭＡＮＩＡＥＭＰＩＲＥ３」大会（３日、東京・後楽園ホール）「プロレス界の帝王」が７年４か月ぶりにファンの前に“降臨”した。頸髄（けいずい）完全損傷の大ケガとの不屈の闘いを続けているプロ...
続きを読む »
小嶋陽菜 AKB48劇場に“降臨” 舞台の緊張を実感「ここに乗ると、気が引き締まる。今日も、今でも」同劇場が老朽化を理由に、9月1日を最後に改修工事に入ることが決まっており、OGたちがたびたびゲストで訪れている。小嶋は現役時代に担当したユニット曲「背中から抱き… - スポーツニッポン新聞社の公式サイト（www.sponichi.co.jp）。
続きを読む »
小嶋陽菜 AKB48劇場に“降臨” 舞台の緊張を実感「ここに乗ると、気が引き締まる。今日も、今でも」元AKB48でタレントの小嶋陽菜（36）が19日、東京・秋葉原のAKB48劇場で行われた「今日は誰に恋をする？」公演にゲスト出演した。同劇場が老朽化を理由に、9月1日を最後に改...
続きを読む »
“名前を言ってはいけないあのマルウェア”が登場 日本も攻撃の標的に：セキュリティニュースアラート日本プルーフポイントは「Voldemort」（ヴォルデモート）と名付けられたマルウェアを利用したフィッシングキャンペーンを報告した。政府税務当局になりすます手法で日本をはじめ世界中の組織が標的にされている。
続きを読む »