マイクロソフトが今年初めにインターネットからのマクロをブロックすると発表して以来、アーカイブ形式またはディスク イメージを使用してシステムにマルウェアを侵入させるサイバー犯罪の傾向が見られます。 一番のゲートウェイは依然として電子メールです。 今年の XNUMX 月、Microsoft は、デフォルトでインターネットからのマクロをブロックすると発表しました。 このようなマクロは、何年もの間、マルウェアを配信するために攻撃者によって悪用されてきました。 セキュリティ コミュニティは、Microsoft の決定により、攻撃者が別の形式に切り替えるだろうと推測しましたが、ソフォスは…
Dridex マルウェアの活動が増加しています。 このマルウェアは数年前から存在しており、現在、電子メールで送信される Excel ファイルを巡回しています。 このマルウェアは、主にパスワードやその他のユーザー データを標的にしています。 G Data は、「Dridex」と呼ばれるマルウェアが再び活発になっていることを登録しています。 このマルウェアは、G DATA の白紙の状態ではありません。2015 年にこのマルウェアについて報告しました。 過去と同様に、この悪意のあるプログラムは Office ファイルに隠れており、出荷確認を装っています。 実際のダウンロードは…
QakBot マルウェアは、検出率が低いことが多いため、高いセキュリティ リスクをもたらします。 QakBot は XLSB ファイルを介して配布されるため、検出が困難です。 Qakbot はマルウェア界では目新しいものではありませんが、Hornetsecurity セキュリティ ラボは現在、新しいタイプの配布について警告しています。IT セキュリティの専門家は、XLSB ドキュメントで XLM マクロが QakBot マルウェアを拡散するために使用されていることを発見しました。 XLM マクロと XLSB ドキュメント形式はどちらも一般的ではないため、これらの新しい悪意のあるドキュメントは、現在のウイルス対策ソリューションでは検出率が非常に低くなります。 QakBotとは？ QakBot (別名 QBot、QuakBot、Pinkslipbot) は…
