2016/12/12

Flokibot – デイリーセキュリティバイト

ロボット ワーム バックドア apple worm

2016 年 12 月 12 日 Corey Nachreiner 著

2011 年以降、Zeus ボットネットに続いて、その亜種である多くのボットネットが登場していますが、今回新たに、Flokibot と呼ばれる亜種が発見されました。

Flokibot は、他の多くのボットネットと類似性があり、拡散方法もほぼ同じです。ただし、この新しい亜種には、一部のセキュリティソフトウェアの迂回に役立つ、いくつかの新しいメモリインジェクション技術が組み込まれています。また、POS(販売時点情報管理)ソフトウェアを標的にしていると見られ、メモリスクレーピングの機能が強化されています。今日のビデオでは、Flokibot の詳細と対策についてお話しています。

(エピソードビデオの長さ: 3:29)

YouTube へのダイレクトリンク:https://www.youtube.com/watch?v=GaESW7zJvjg

エピソードの参照情報

Corey Nachreiner, CISSP@SecAdept