米政府、マルウェア「TrickBot」展開する標的型攻撃で注意喚起

「TrickBot」は、「Ryuk」や「Conti」などのランサムウェアや、すでにインフラが停止に追い込まれているが、「Emotet」のダウンローダーの拡散にも利用されていた。

CISAは、被害の防止に向けて、同マルウェアの活動を検知するための「Snort」の定義ファイルを提供。

連邦政府をはじめとする公的機関や企業などに対し、メール経由の感染防止やネットワーク制御、認証の強化など、感染防止の対策を実施するよう呼びかけている。

（Security NEXT - 2021/03/18 ） ツイート

PR

関連記事

「Nextcloud」組込ツールや「Arista VCO」の脆弱性などに注意喚起 - 米当局
先週注目された記事（2026年10月18日〜2026年10月24日）
「CAPCOM ID」で情報流出、パスワードの不正変更も - カプコン
キャンペーン事務局のシステムに不正アクセス、個人情報が流出 - 国交省
米当局、「PHP脆弱性」の即修正を勧告 - 困難ならオフラインに
「Fortinet」「BeyondTrust」の脆弱性悪用に注意喚起 - 米当局
国産WAF「SiteGuard Server Edition」に脆弱性 - 悪用も確認
相次ぐ情報流出被害、攻撃手法は多様 - 思わぬ「API」も
国内の「NetScaler」狙う攻撃も - 最新IoCで侵害確認を
Apple製品やCiscoのSD-WAN管理製品の脆弱性悪用に注意喚起 - 米当局