Bucu0トレンドマイクロは、2013年11月に通常とは異なる手法で自身を更新する「SOGOMOT」および「MIRYAGO」ファミリの不正プログラムを確認しました。JPG)をダウンロードします。2010年半ばから活動が続いているものと考えています。今回確認された不正プログラムの特徴的な点は、環境設定ファイルを隠す点です。Webサイトに組み込まれており、弊社は、これらの不正プログラムファミリが、同地域における標的型攻撃に利用されていると推測しています。JPEGファイルが暗号化されていましたが、ファイルのコンテンツを復号し解析することができました。3つのグループに分けられます。環境設定ファイル(タイプA)環境設定ファイル(タイプB)バイナリコンテンツ(DLLファイル、または、実行ファイル)環境設定ファイル(タイプA)は、これまでに確認された他の不正プログラムの環境設定ファイルと似ています。環境設定ファイルには、不正プログラムが攻撃者からのコマンドを送受信したり、各設定やモジュールを変更したり、自身を更新したりすることが可能な情報が含まれています。設定に含まれています。これらのファイルには、企業や組織に所属する特定の一端末や個人に関連した情報が含まれており、標的とされた企業や組織がすでに被害を受けている可能性を示していました。環境設定ファイル(タイプB)は、セキュリティ対策製品に関連していると考えられます。各セキュリティ企業のセキュリティ対策製品のプロセス名のほかに、標的となったネットワーク内のホスト名の情報が含まれています。比べるとかなり短いものとなっています。この環境設定ファイルには、この感染がすでに攻撃の第2段階に入っている証拠となる値も含まれています。別の不正プログラムをインストールできる実行ファイルを実装していることがあります。Webサイトに組み込まれています。Webサイトのようです。Webサイトがすでに改ざんされており、こうした不正なファイルが組み込まれていることを意味します。JPEGファイルの例です。2010年6月に初めて確認され、現在も続いていると考えています。更新頻度はかなり幅があり、ほぼ毎日のときもあれば、数ヶ月間更新されなかったこともあります。Eメールを取得することができました。Eメールには、「tplink2.bin」と名付けられた暗号化されたファイルが添付されていました。ファイルには以下の情報が含まれます。Network」によって守られています。メールをブロックします。サイトへのアクセスをブロックします。「ファイルレピュテーション」技術により、上述の不正プログラムを検出し、削除します。