攻撃グループ「White Company」 - あえてセキュリティ製品に検知させ陽動か

また一連の攻撃キャンペーンで、同グループの攻撃に用いられたマルウェアが複数セキュリティ対策製品を標的に検知を回避していたとCylanceは指摘。

検知が回避された製品ベンダーとして、「Sophos」「ESET」「Kaspersky Lab」「BitDefender」「Avira」「Avast」「AVG」「Quick Heal」など同社は具体名を挙げた。

さらに感染者を混乱させ、対応を遅らせるために、特定日に各製品で意図的に検知されるよう工作するなど、従来見られない攻撃手法を展開していたと説明している。

（Security NEXT - 2018/11/15 ） ツイート

PR

関連記事

「セキュリティ10大脅威2026」発表 - 多岐にわたる脅威「AIリスク」が初選出
インシデント件数が1.3倍に - 「フィッシング」の増加目立つ
AppleやGladinet製品の脆弱性悪用に注意喚起 - 米当局
「iOS」にアップデート - 「WebKit」のゼロデイ脆弱性2件など修正
「macOS Tahoe 26.2」で脆弱性47件を修正 - 「Safari」も更新
「Android Framework」のゼロデイ脆弱性に注意喚起 - 米当局
「CODE BLUE 2025」まもなく開催 - CFP応募は前年比約1.6倍
Samsung製端末、ゼロデイ攻撃の標的に - 商用レベルスパイウェアを悪用か
先週注目された記事（2025年10月26日〜2025年11月1日）
インシデントが2割強の増加 - 「EC-CUBE」改ざん被害も複数報告