サイトを起点とします。サイトに埋め込み、アクセスしたユーザをエクスプロイトキットのランディングページにリダイレクトします。経由してランディングページにリダイレクトしていました。脆弱性「CVE-2018-8174」を利用し、最終的な不正活動のために仮想通貨発掘ツールを統合していました。月に更新プログラムが公開されています。Concept、PoC)」を流用したものと思われます。文書に対して有効です。さまざまな脆弱性を利用してきました。EK」のようなエクスプロイトキットやその他のサイバー犯罪者によっても利用されました。事例から分かるように、エクスプロイトキットが完全に利用されなくなったわけではありません。事実、その他のサイバー犯罪者はこのような傾向を機会として捉え、自身のツールや手口を微調整しています。EK(「SWF_CVE20184878.O」として検出)が確認されています。同様に、今回狙われた「CVE-2018-8174」は、以前利用されていた「CVE-2016-0189」の代わりだと考えられます。Banker(ZBOTの亜種)」の拡散に利用されました。仮想通貨発掘ツールが統合されたことも驚くことではありません。不正な仮想通貨の発掘は、その他のマルウェアと比較して直接的な被害は少ないかもしれません。その影響は長期に及ぶ可能性があります。感染の兆候を検出されずに活動を続けた場合、サイバー犯罪者により多くの収入をもたらします。活動は、「malvertisement(不正広告)」が起点になります。ランディングページにアクセスします。段階のマルウェアをダウンロードすることが可能になります。ダウンローダ「SmokeLoader」の亜種(「TROJ_SHARIK.YUYMR」として検出)と推測されます。発掘マルウェア(「COINMINER_MALXMR.THDBFAK-WIN32」として検出)をダウンロードします。5:仮想通貨発掘マルウェアのプロセスツリー(wuapp.exe)■被害に遭わないためにはエクスプロイトキットは、情報窃取やファイル暗号化、不正な仮想通貨の発掘など、対象をさまざまな脅威にさらします。法人組織は、以下のようなベストプラクティスに従ってください。レガシーシステムおよびネットワークを保護するために仮想パッチの利用を検討するファイアウォールと合わせて、企業ネットワークを通過するトラフィックを監視およびスキャンするために侵入検知/防御システムを有効化するアプリケーションコントロールにより、仮想通貨発掘ツールが開始したプロセスや不審なアプリケーションの実行を防ぎ、不正アクセスや不正な権限昇格を防止する侵入経路として利用される可能性のある、不要または古いバージョンのプラグイン、拡張機能、アプリケーションを制限または無効化する■トレンドマイクロの対策ゲートウェイ、エンドポイント、ネットワークおよびサーバにいたる多層的で積極的なセキュリティ対策が必要です。ブロックすることによって、強固な保護を提供します。利用する脅威から保護されています。filterにより今回の脅威をブロックします。アドレスと不正ドメインは以下の通りです。修正済み脆弱性を狙うトラフィックを確認、サーバを侵害し仮想通貨を。