Malware Analysis

新たな難読化手法により Qakbot がレベルアップ

Qakbot（別名 Qbot）は、2008 年から出回っているバンキング型トロイの木馬で、すでに詳細が明らかにされています。ただし、最近の Qakbot キャンペーンでは最新の永続化メカニズムが利用されており、その検出と削除がさらに困難になっています。

続きを読む

マイ リトル FormBook

Cisco Talos は、単一のフィッシング メールの 4 つの異なる悪意のあるドキュメントを利用する、FormBook マルウェアに関係する新しいキャンペーンを、2018 年 5 月から追跡しています。FormBook は、「サービスとしてのマルウェア」として入手できる安価なパスワード窃盗プログラムです。

続きを読む

Black Hat Europe 2017：SOC におけるマルウェア分析

新しい Cisco Threat Grid ダッシュボードでは、マルウェア分析と応答がより迅速に行えます。

続きを読む