米政府、マルウェア「TrickBot」展開する標的型攻撃で注意喚起

「TrickBot」は、「Ryuk」や「Conti」などのランサムウェアや、すでにインフラが停止に追い込まれているが、「Emotet」のダウンローダーの拡散にも利用されていた。

CISAは、被害の防止に向けて、同マルウェアの活動を検知するための「Snort」の定義ファイルを提供。

連邦政府をはじめとする公的機関や企業などに対し、メール経由の感染防止やネットワーク制御、認証の強化など、感染防止の対策を実施するよう呼びかけている。

（Security NEXT - 2021/03/18 ） ツイート

PR

関連記事

「Exchange Server」のハイブリッド構成に深刻な脆弱性 - MSが定例外アドバイザリ
サンリオ関連会社でランサム被害 - 個人情報が流出した可能性
米当局、「IE」「Excel」「WinRAR」の脆弱性悪用に注意喚起
病院看護師が電子カルテ画像を知人に送信、患者氏名は墨塗り - 長野県
個人情報流出の可能性、委託先のゼロデイ攻撃被害が影響 - 法政大
「Trend Micro Apex One」脆弱性でセキュリティ機関も注意喚起
D-Link製監視カメラなどの脆弱性悪用に注意喚起 - 米当局
配達予定通知など行う佐川急便の会員制サービスにPWリスト攻撃
米当局、悪用脆弱性に6件追加 - SharePoint関連はランサムも悪用
DBD攻撃で拡大、ランサムウェア「Interlock」に警戒を