ブラジル

注目の脅威：難読化と検出回避を複雑に組み合わせた情報窃取型マルウェア Astaroth

多種多様なマルウェアファミリが、企業と個人に絶え間なく押し寄せているのが脅威の現状です。大半のマルウェアファミリに共通しているのは、金銭の獲得を目的としていることです。つまり、さまざまな形で収益化できるエンドシステム内のデータを狙っているのです。

続きを読む

ブラジルを狙う Metamorfo キャンペーン（バンキング型トロイの木馬）

金銭目的のサイバー犯罪者が、この数年間、バンキング型トロイの木馬によって金融関係の機密情報を盗み続けています。そうした攻撃者はトロイの木馬を頻繁に作成し、クレジット カード情報や、各種オンライン バンキング/金融サービス サイトのログイン情報を収集します。

続きを読む

ブラジルを標的とする CannibalRAT

Talos では、2 種類の RAT（リモート アクセスのトロイの木馬）を確認しました。全体が Python で記述され、一見するとスタンドアロンの実行ファイルです。この RAT は、ブラジルの公的機関のマネジメント スクールのユーザを標的としています。

続きを読む