セキュリティブログESETセキュリティブログ:テクニカル編の記事一覧Buhtrapグループ、スパイ目的の攻撃にゼロデイを使用2019/07/11Buhtrapグループは、ロシアの金融機関や企業を標的にしていることが知られていましたが、2015年の終わりからこれまでの標的が変化していることにESETは気が付きました。このグループは、金銭的な利益を得るためにサイバー犯罪を重ねてきましたが、そのツールセットは東ヨーロッパと中央アジアでのスパイ活動に使用されるマルウェアに利用されるようになっています。Boutin標的型攻撃で悪用されるWindowsのゼロデイ脆弱性(CVE-2019-1132)2019/07/102019年6月、ESETの研究者は、東ヨーロッパにおける標的型攻撃で使用されているゼロデイエクスプロイトを検出しました。Cherepanov韓国ユーザーを標的にして、バックドアが仕組まれたトレントファイルを使用する悪意のある攻撃2019/07/08ESETの研究者は、ユーザーを引き付けるために韓国のテレビ番組などを利用し、トレントを介してバックドアで配信している悪意のある攻撃を発見しました。この攻撃は明らかに韓国を標的にしているため、このWin64/GoBot2の亜種をGoBotKRと名付けました。Research新たな2FA回避手法でGoogleアクセス許可ポリシーを迂回するマルウェア2019/06/17ESETによる分析で、Googleの最新のSMSアクセス許可制限を回避すると同時に、SMSベースの2要素認証を迂回する新手法が明らかになりました。StefankoTurlaによるPowerShellの使用を徹底解説2019/05/29ESETのリサーチャーが、PowerShellを利用してインメモリのみでマルウェアを実行するTurlaグループの新たなTTP(戦術、手法、手順)を分析。