ファイルをご覧ください。悪意があると断定できないことに留意してください。今回紹介する最も一般的な脅威は次のとおりです。ランサムウェアなどの攻撃ペイロードを配布するために使用されるマルウェアです。コントロール(C2)ドメインを生成します。感染先から機密情報を盗むだけでなく、マルウェアのダウンローダとしても機能します。キットを介して拡散しています。アクセスのモジュール式トロイの木馬です。偽のウイルス対策ソフトウェアなど、他のマルウェアを後からダウンロードして実行することが知られています。メールを通じて配信されます。多数のモジュールにより多様なアクティビティを実行する多目的マルウェアです。メッセージの送信、クリック詐欺の実行、暗号通貨の不正マイニングなどが含まれます。メールを送信するために悪用されます。これにより他のシステムにも感染を広げ、攻撃者の支配下にあるボットネットの全体数を増やします。アプリケーションを通じて拡散するワームです。インストールされると、感染したコンピュータがボットネットの一部となり、攻撃者による遠隔操作を許す危険性があります。ドキュメント、写真、データベースなどの重要ファイルを、「GDCB」、「CRAB」、「KRAB」の拡張子で暗号化するランサムウェアです。キャンペーンでも拡散しています。トロイの木馬として機能するワームです。感染したシステムで追加のマルウェアをダウンロードします。マルウェアやスパムメールから、ランサムウェア、暗号通貨マイナーに至るまで、幅広いペイロードをダウンロードすることが知られています。ランサムウェア「Sage」は、ファイルを暗号化して、ファイルを元に戻すための身代金を要求します。一般に電子メールの添付ファイルとして拡散され、暗号化されたファイルにはさまざまな拡張子が使用されています。さまざまなマルウェア機能からユーザを保護し、エクスプロイトを防止します。エクスプロイトの防止能力は、難読化されたマルウェアやエクスプロイトによって一般的に使用されるメモリ攻撃からエンドポイントを保護します。高度なスキャン能力により逃さずブロックし、ゼロデイの脆弱性からも保護できます。エクスプロイト試行が検出されました。「BlueKeep」と呼ばれる脆弱性はヒープメモリの破損に起因しています。プロトコル(RDP)要求を攻撃者から送られるとエクスプロイト可能になる場合があります。エクスプロイトには認証が不要で、リモートからの任意コードの実行を許す可能性があるため、自動拡散するワームとして使用されることも考えられます。ソリューションで採用されていますが、マルウェアで悪用される可能性もあります。-(1427)プロセスがインジェクションされました。クリック詐欺型のトロイの木馬で、情報詐取機能も備えています。マルウェアという特徴もあります。使用して直接メモリにインジェクションします。報告する機能も備えています。キャンペーンを通じて拡散しています。-(1081)プロセスの空洞化は、静的分析を回避するために一部のマルウェアで使用されている手口です。この手口では通常、まずプロセスが開始され、難読化または暗号化されたプロセスの内容がメモリにアンパックされます。その後、親プロセスは子プロセスを起動する最初の段階を手動でセットアップします。子プロセスを起動する前にメモリがクリアされ、代わりに親プロセスからのメモリ内容で埋められます。年後半に登場したバンキング型トロイの木馬です。関与していることがうかがえます。機能の一部が欠けています。インジェクション、システム情報収集、電子メール検索などを担うモジュールが含まれています。ファイルをダウンロードし、感染したシステムから情報を盗み出すマルウェアのファミリです。ハードディスクを介してさらに拡散する可能性があります。アプリケーションを提案する可能性があります。ページに広告を追加する、または既存の広告を変更する方法で広告を表示します。マルウェアをダウンロードしてインストールするアドウェアがあることも知られています。コマンドが検出されました。難読化されたスクリプトが検出された可能性があります。ソフトウェアなどからの検出を回避することにあります。コマンドが環境変数に格納され、実行されました。環境変数は通常、以前に実行したスクリプトによって設定され、回避手口として使用されます。ファミリで使用が確認されています。ショッピングの利用体験を向上させると主張したアドウェアです。他の正規のインストーラにバンドルされていることが多く、アンインストールは困難です。ページに広告を挿入します。このアドウェアは、マルウェアをダウンロードしてインストールすることでも知られています。本サイトに情報を掲載する個人(管理人を含みます)は、シスコの社員である場合があります。本サイトおよび対応するコメントにおいて表明される意見は、投稿者本人の個人的意見であり、シスコの意見ではありません。本サイトの内容は、情報の提供のみを目的として掲載されており、シスコや他の関係者による推奨や表明を目的としたものではありません。このサイトは一般公開されています。機密情報はこのサイトに掲載しないでください。サイトの利用に関するあらゆる責任からシスコを免責することに同意したものとします。許諾料全額支払い済みの、譲渡可能な権利(サブライセンスする権利を含みます)を付与するものとします。全てのコメントは管理されます。コメントは管理人による承認後速やかに表示されます。