TT Malware Log

マルウェア / サイバー攻撃 / 解析技術 に関する「個人」の調査・研究・参照ログ

Malware: TrueBot

RIG Exploit Kit still infects enterprise users via Internet Explorer

【訳】RIG Exploit Kitは、依然としてInternet Explorer経由で企業ユーザーに感染しています。 【図表】 2022年の感染試行回数と侵入成功回数(Prodaft社調べ) RIG EKの被害者(Prodaft) RIG EKで使用されたエクスプロイトとその成功率(Prodaft) RIG EKが…

Clop ransomware uses TrueBot malware for access to networks

【図表】 Cisco Talosが発見した2つのTruebotボットネット Truebotの機能図(Cisco Talos) Teleportツールのモード(Cisco Talos社) Clopの展開につながる感染後の活動(Cisco Talos) Silence/Truebotの活動 (2016年6月~2019年7月をソースとしています。グ…