増加を確認しています。中南米で確認されており、中南米は、金融機関を狙う情報収集型不正プログラム「Banker」「Bancos」の主な攻撃対象にもなっている地域です。VBScript系不正プログラムは、当初は標的型攻撃での利用が確認されましたが、現在ではより広い範囲に拡散しています。「VBS_DUNIHI」の大量感染が確認されている国も複数あります。VBScript系不正プログラムの感染件数です。JavaScript系不正プログラムの存在を目立たなくさせるほどです。「VBS_DUNIHI」や「VBS_JENXCUS」がインストールされると、攻撃者はコマンドを実行できるようになります。これらの不正プログラムは、類似したコードを持っています。トレンドマイクロの解析で、「VBS_DUNIHI」のコードは「VBS_JENXCUS」を元にしていることがわかりました。「VBS_JENXCUS」は、2、3個のコマンドしか実行できません。これは、13個までのコマンドを実行できる「VBS_DUNIHI」と比較するとはるかに少ないことがわかります。どちらの場合でも、遠隔にいる攻撃者は、感染PC上で実行するコマンドを送ることができます。「VBS_JENXCUS」と「VBS_DUNIHI」はどちらも、スパムメールの添付ファイルとして送られます。2つの不正プログラムは通常、暗号化されており、解析上の障害となります。復号に成功すれば、この不正プログラムの作成者の署名をすぐに見つけることができます。「VBS_JENXCUS」には、「njq8」という文字列、「VBS_DUNIHI」には「houdini」という文字列が確認できます。自身のコピーが作成されます。「VBS_DUNIHI」が作成するファイル名と違い、これらのファイル名はハードコード化されています。「VBS_JENXCUS」は、リモートサーバからコマンドを受信し、実行します。弊社では、この不正プログラムが接続するいくつかのコマンド&コントロール(C&C)サーバを突き止めました。C&Cサーバは現在アクセスできません。「VBS_JENXCUS」は、リムーバブルドライブに作成された自身のコピーをリンク先とするショートカットファイル(拡張子LNK)を作成することでも、感染を拡大させます。書かれた不正プログラムは、脅威の全体像において新しいものではありません。感染しないという保証はありません。VBScript系不正プログラムに対し、弊社のソリューションは、ファイルや挙動検知、URLブロックやスパムメール検出を提供します。上に存在しない場合、VBScript系不正プログラムは攻撃を行うことができません。インストールされている自動処理ツールで、管理者やプログラマ、上級ユーザといったユーザが利用します。Scriptの作成に使用されるサービスやオブジェクトを提供します。1つを紹介しています。ようなポップアップ画面が表示されます。動作させるソフトウェアをブロックする方法です。セキュリティを強化しますが、同時に欠点もあります。実際に利用するユーザもいるでしょう。バックアップを取ったり、バッチ処理をするユーザです。VBScriptファイルをブロックすることを決定した際には、こうしたユーザを配慮する必要があります。Network」によって守られています。メールをブロックします。サイトへのアクセスをブロックします。「ファイルレピュテーション」技術により、上述の不正プログラムを検出し、削除します。」に便乗した脅威についてランサムウェア「CryptoLocker」、オンライン銀行詐欺ツール「ZBOT」を経てコンピュータに侵入2013年第3四半期のセキュリティ動向:止まらないオンライン詐欺の。