エフセキュア、マルウェア・キットReginに関するホワイトペーパー公開
PR TIMES / 2014年12月19日 10時38分
エフセキュアは、最新のマルウェア・キットReginに関して攻撃の前半の技術的な解析を行ったホワイトペーパーを公開しました。
Reginは現在活動中のマルウェア群の中で最も複雑なもののひとつで、洗練された最新の諜報キットとして、世界中の広範な組織を攻撃しています。エフセキュアでは2009年にヨーロッパで初めてReginを検知し、それ以来Reginの新しいバージョンを解析し続けてきました。最新のReginの攻撃は非常に複雑で洗練されており、Stuxnetや、Flame、Turla/Snakeのようなマルウェアと同一のカテゴリに配しています。
このほどエフセキュアでは、32bit版および64bit版のRiginそれぞれについて、二段階からなる攻撃の前半について技術的な解析を行い、ホワイトペーパーとして公開いたしました。Reginによる攻撃の一段目の目的は、モジュールをローディングし、セキュリティ製品による検知を困難にすることによって、二段目の攻撃を可能にすることです。Reginの一段目のターゲットは、Windows NT 4.0以降の幅広いWindowsプラットフォームです。Reginの一段目は、攻撃されたシステムの特定の箇所から暗号化されたコンテンツを検索し、カーネルのメモリー上で展開して、コントロールを奪取します。
なおエフセキュアの製品では、ReginをRootkit:W32/Regin.AおよびBackdoor.Regin.Aとして検知し、防御する実装が成されています。
Reginに関する技術的な情報は、下記エフセキュア・ブログ、および各ホワイトペーパーをご参照ください。
エフセキュア・ブログ:諜報ツールキットRegin
http://blog.f-secure.jp/archives/50738899.html
ホワイトペーパー:Malware Analysis Report W32/Regin, Stage #1(英語)
https://www.f-secure.com/documents/996508/1030745/w32_regin_stage_1.pdf
ホワイトペーパー:Malware Analysis Report W64/Regin, Stage #1(英語)
https://www.f-secure.com/documents/996508/1030745/w64_regin_stage_1.pdf
*エフセキュアの社名、ロゴ、製品名はF-Secure Corporationの登録商標です。
*本文中に記載された会社名、製品名は各社の商標または登録商標です。
企業プレスリリース詳細へ
PRTIMESトップへ
この記事に関連するニュース
-
チェック・ポイント・リサーチ、2024年3月に最も活発だったマルウェアを発表 Remcosの新たな展開手法を発見、国内ではFormbookが引き続き首位に
PR TIMES / 2024年4月16日 16時15分
-
【ホワイトペーパー公開】EDR+SOCの「セキュリモ」
PR TIMES / 2024年4月5日 19時40分
-
カスペルスキー、「Kaspersky Threat Analysis」に類似サンプル検索を追加
週刊BCN+ / 2024年4月5日 13時35分
-
法人向け脅威分析サービス「Kaspersky Threat Analysis」に新たに「類似サンプル検索」ツールを追加し強化、ライセンス体系も刷新し利用しやすく
PR TIMES / 2024年4月4日 15時15分
-
Kaspersky、銀行を標的とするトロイの木馬「Grandoreiro」を使用した攻撃を阻止するインターポール主導の捜査活動を支援
PR TIMES / 2024年3月29日 16時40分
ランキング
-
1突然現場に現れて「良案」を言い出す上司の弊害 「気になったら即座に直したい」欲求への抗い方
東洋経済オンライン / 2024年4月26日 9時0分
-
2なぜ歯磨き粉はミント味? ヒット商品の誕生には「無駄」が必要なワケ
ITmedia ビジネスオンライン / 2024年4月26日 8時0分
-
3濃口醤油と淡口醤油、塩分が高いのはどっち?…醤油の「色の濃さ」と「味の濃さ」の知られざる関係
プレジデントオンライン / 2024年4月26日 8時15分
-
4「加賀屋」50歳の元若女将が選んだ"第2の人生" 震災からの復興への道、仕事術について聞く
東洋経済オンライン / 2024年4月26日 13時0分
-
5円安、物価上昇通じて賃金に波及するリスクに警戒感=植田日銀総裁
ロイター / 2024年4月26日 18時5分
記事ミッション中・・・
記事にリアクションする
記事ミッション中・・・
記事にリアクションする
エラーが発生しました
ページを再読み込みして
ください