マルウェア解析奮闘記 Powershell多用マルウェアの解析 | セキュリティ研究センターブログ

先月、複数の情報ソースから同様のフィッシングメールの報告を受けました。メール本文は日本語、おとりのファイルも受信組織の業種に関連するものでした。そして、添付ファイルはPowerShellスクリプトを含むショートカットでした。 以下に、概要および解析結果を記します。 ■概要 フィッシングメールにショートカットがZIP圧縮されて添付されており、数個のPowerShellおよび実行ファイルが多段で利用されている一連の攻撃となっています。 最終的なマルウェアは入手できおらず、攻撃者の意図は残念ながら把握できておりませんが、メール本文およびおとりのファイルから察するに標的型攻撃の可能性がございます。また、ショートカット攻撃およびPowerShellスクリプトが絡む攻撃は年々増加しているため、ユーザ教育（ショートカットは実行してはいけない）や実行制限をご検討ください。 図、攻撃の全体像 ■解析結果およ

[yskn-beer]

なるほど