新たな仮想通貨発掘マルウェアがEternalBlue利用、Windows PC感染--トレンドマイクロ

Windowsマシンに感染して、乗っ取ったPCで暗号通貨のマイニングを実行させるファイルレスマルウェアが登場した。 Trend Microのマルウェア研究者によれば、この「Coinminer」と名付けられたマルウェアには2つの特徴があり、それによって「極めてステルス性が高く持続的に動作する」ものになっているという。 Coinminerは、この脆弱性を持つマシンにバックドアを設けて、メモリ上で実行される「Windows Management Instrumentation（WMI）」のスクリプトをインストールする。この仕組みによって、検知が一層難しくなっている。 WMIは、IT管理者がローカルおよびリモートのコンピュータを管理するための仕組みだ。管理タスクを自動化し、コンピュータや、そこにインストールされているWindowsアプリケーションの管理情報を取得するためのスクリプトを実行する。 し

[daybeforeyesterday]

うーむ