米政府、マルウェア「TrickBot」展開する標的型攻撃で注意喚起

「TrickBot」は、「Ryuk」や「Conti」などのランサムウェアや、すでにインフラが停止に追い込まれているが、「Emotet」のダウンローダーの拡散にも利用されていた。

CISAは、被害の防止に向けて、同マルウェアの活動を検知するための「Snort」の定義ファイルを提供。

連邦政府をはじめとする公的機関や企業などに対し、メール経由の感染防止やネットワーク制御、認証の強化など、感染防止の対策を実施するよう呼びかけている。

（Security NEXT - 2021/03/18 ） ツイート

PR

関連記事

米当局、SonicWallやJFrog関連の既知脆弱性7件について悪用を警告
システムに不正アクセス、顧客情報が流出 - 01銀行
米当局、悪用カタログにLinux脆弱性など3件を追加
レンタルサーバ設備で侵害、サービスを一時停止 - NTTスマートコネクト
米当局、「Gitea」のRCE脆弱性に注意喚起 - 悪用確認
ウェブサーバ向け「WebLogic」連携モジュールの脆弱性悪用に注意
米当局、「Zimbra」脆弱性の悪用を警告 - 2026年5件目のKEV登録
「MLflow」脆弱性の悪用を確認 - 米当局が注意喚起
従業員メルアカに不正アクセス、情報流出の可能性 - 一正蒲鉾
米当局、悪用脆弱性リストに新規4件 - 「macOS」「SharePoint」など