2024-02-03

PurpleFox / Dirtymoe (まとめ)

Malware: Purplefox / Dirtymoe **マルウェア(まとめ) **まとめ攻撃手法: Rootkit / ルートキット

【辞書】

◆PurpleFox (Malpedia)
https://malpedia.caad.fkie.fraunhofer.de/details/win.purplefox

【ニュース】

■2021年

◆Purple Fox malware evolves to propagate across Windows machines (ZDNet, 2021/03/24)
[マルウェア「Purple Fox」が進化し、Windowsマシン全体に伝播するようになる]

The malware’s new worm capabilities have resulted in a rapidly-increasing infection rate.
[マルウェアの新しいワーム機能により、感染率が急速に増加している]

https://www.zdnet.com/article/purple-fox-malware-evolves-to-propagate-across-windows-machines/
⇒ https://malware-log.hatenablog.com/entry/2021/03/24/000000_9

◆Windows PCを標的とするワーム侵入する新たな「ボットネット」が急速に拡大中 (TechCrunch, 2021/03/24)
https://jp.techcrunch.com/2021/03/24/2021-03-23-wormable-windows-botnet-ballooning/
⇒ https://malware-log.hatenablog.com/entry/2021/03/24/000000_2

■2024年

◆PurpleFox malware infects thousands of computers in Ukraine (BleepingComputer, 2024/02/01 12:10)
[PurpleFoxマルウェア、ウクライナで数千台のコンピュータに感染]
https://www.bleepingcomputer.com/news/security/purplefox-malware-infects-thousands-of-computers-in-ukraine/
⇒ https://malware-log.hatenablog.com/entry/2024/02/01/000000

◆ウクライナ、2000台超のPCがマルウェア「DirtyMoe」に感染、セキュリティ警告発令 (innovaTopia, 2024/02/03 09:24)
https://innovatopia.jp/cyber-security/cyber-security-news/10655/
⇒ https://malware-log.hatenablog.com/entry/2024/02/03/000000_2

【ブログ】

■2019年

◆「ファイルレス」と「ルートキット」を利用するダウンローダ「Purple Fox」の検出回避手法 (Trendmicro, 2019/09/27)
https://blog.trendmicro.co.jp/archives/22475
⇒ https://malware-log.hatenablog.com/entry/2019/09/27/000000_15

■2020年

◆正規サービスを悪用する脆弱性攻撃ツール「Purple Fox EK」 (Trendmicro, 2020/11/19)
https://blog.trendmicro.co.jp/archives/26686
⇒ https://malware-log.hatenablog.com/entry/2020/11/19/000000_4

■2021年

◆脆弱性攻撃ツール「PurpleFox」のWebSocketを悪用する新たなバックドア手口を解説 (Trendmicro, 2021/11/08)
https://blog.trendmicro.co.jp/archives/29191
⇒ https://malware-log.hatenablog.com/entry/2021/11/08/000000_4

■2022年

◆近年感染が急増しているトロイの木馬「PurpleFoxマルウェア」について知る (Cybereason, 2022/02/15)
https://www.cybereason.co.jp/blog/malware/7524/
⇒ https://malware-log.hatenablog.com/entry/2022/02/15/000000_14

◆脆弱性攻撃ツール「Purple Fox」に採用された新たな攻撃経路と高度化するツール群を解説 (Trendmicro, 2022/04/20)
https://www.trendmicro.com/ja_jp/research/22/d/new-attack-entry-point-of-Purple-Fox.html
⇒ https://malware-log.hatenablog.com/entry/2022/04/20/000000_8

■2023年

◆MS-SQL サーバーにより拡散する PurpleFox (Ahnlab, 2023/07/25)
https://asec.ahnlab.com/jp/55515/
⇒ https://malware-log.hatenablog.com/entry/2023/07/25/000000_3

【公開情報】

■2024年

◆UAC-0027: DIRTYMOE (PURPLEFOX) уражено більше 2000 комп'ютерів в Україні (CERT-UA, 2024/01/31)
[UAC-0027 DIRTYMOE (PURPLEFOX) がウクライナで 2000 台以上のコンピュータに感染]
https://cert.gov.ua/article/6277422
⇒ https://malware-log.hatenablog.com/entry/2024/01/31/000000_7

【図表】

出典: https://www.bleepingcomputer.com/news/security/purplefox-malware-infects-thousands-of-computers-in-ukraine/