エフセキュア、マルウェア・キットReginに関するホワイトペーパー公開
PR TIMES / 2014年12月19日 10時38分
エフセキュアは、最新のマルウェア・キットReginに関して攻撃の前半の技術的な解析を行ったホワイトペーパーを公開しました。
Reginは現在活動中のマルウェア群の中で最も複雑なもののひとつで、洗練された最新の諜報キットとして、世界中の広範な組織を攻撃しています。エフセキュアでは2009年にヨーロッパで初めてReginを検知し、それ以来Reginの新しいバージョンを解析し続けてきました。最新のReginの攻撃は非常に複雑で洗練されており、Stuxnetや、Flame、Turla/Snakeのようなマルウェアと同一のカテゴリに配しています。
このほどエフセキュアでは、32bit版および64bit版のRiginそれぞれについて、二段階からなる攻撃の前半について技術的な解析を行い、ホワイトペーパーとして公開いたしました。Reginによる攻撃の一段目の目的は、モジュールをローディングし、セキュリティ製品による検知を困難にすることによって、二段目の攻撃を可能にすることです。Reginの一段目のターゲットは、Windows NT 4.0以降の幅広いWindowsプラットフォームです。Reginの一段目は、攻撃されたシステムの特定の箇所から暗号化されたコンテンツを検索し、カーネルのメモリー上で展開して、コントロールを奪取します。
なおエフセキュアの製品では、ReginをRootkit:W32/Regin.AおよびBackdoor.Regin.Aとして検知し、防御する実装が成されています。
Reginに関する技術的な情報は、下記エフセキュア・ブログ、および各ホワイトペーパーをご参照ください。
エフセキュア・ブログ:諜報ツールキットRegin
http://blog.f-secure.jp/archives/50738899.html
ホワイトペーパー:Malware Analysis Report W32/Regin, Stage #1(英語)
https://www.f-secure.com/documents/996508/1030745/w32_regin_stage_1.pdf
ホワイトペーパー:Malware Analysis Report W64/Regin, Stage #1(英語)
https://www.f-secure.com/documents/996508/1030745/w64_regin_stage_1.pdf
*エフセキュアの社名、ロゴ、製品名はF-Secure Corporationの登録商標です。
*本文中に記載された会社名、製品名は各社の商標または登録商標です。
企業プレスリリース詳細へ
PRTIMESトップへ
この記事に関連するニュース
-
カスペルスキー、スパイウェア「Mandrake」を配布する新たな攻撃活動を発見
週刊BCN+ / 2024年8月7日 15時5分
-
Kaspersky、スパイウェア「Mandrake」の新たな攻撃活動が2年間検知されず、Google Playから32,000回以上ダウンロードされていたことを発見
PR TIMES / 2024年8月2日 17時40分
-
Microsoftユーザーを狙うフィッシング多発、複数ベンダーが警戒呼びかけ
マイナビニュース / 2024年8月2日 7時51分
-
BlackBerry、7月31日にオンラインセミナーを開催 猛威を振るうランラムウェア攻撃に屈しないためのマルウェア検知技術をデモで解説
PR TIMES / 2024年7月22日 17時45分
-
WSL以前から40年以上続く、Windows(Microsoft)とUNIXとの関わり
ASCII.jp / 2024年7月21日 10時0分
ランキング
-
1ファミマ、1万店で光る「デジタル看板」の奮闘劇 昨年度に黒字転換、収益改善の舞台裏とは?
東洋経済オンライン / 2024年8月17日 8時0分
-
2シャトレーゼにはなぜ「どらやき社長」がいるのか…一代で1000店舗を育てた齊藤寛会長が語った「2つの大切なこと」
プレジデントオンライン / 2024年8月14日 17時15分
-
3驚短! JALで発生「成田→羽田の旅客便」なぜ出現? 定期便ナシの激レア路線…実施の経緯を聞いた
乗りものニュース / 2024年8月17日 7時42分
-
4ステップワゴンの中古車はお得? 『価格が安い理由』と、狙い目モデルを解説…購入時の注意点は
まいどなニュース / 2024年8月17日 7時45分
-
5【Xデーはいつ?】地球を飲み込む「太陽の巨大化」 「人類は逃げ切れるの?」専門家の"驚きの見解"
東洋経済オンライン / 2024年8月17日 10時0分
記事ミッション中・・・
記事にリアクションする
![](/pc/img/mission/mission_close_icon.png)
記事ミッション中・・・
記事にリアクションする
![](/pc/img/mission/point-loading.png)
エラーが発生しました
ページを再読み込みして
ください
![](/pc/img/mission/mission_close_icon.png)