ファイル感染型ウイルス、「ZBOT」感染に誘導。その手口はより巧妙に | トレンドマイクロ セキュリティブログ

ファイル感染型ウイルスとオンライン銀行詐欺ツール「ZBOT」が同時に利用されることは通常ありません。しかし、「TrendLabs（トレンドラボ）」では、2014年1月中旬、この 2つの脅威が同時に利用された事例を確認しました。 今回の攻撃で利用された「PE_PATNOTE.A」として検出されるファイル感染型ウイルスは、図2 のように、感染PC上のすべての実行ファイルの末尾に自身のコードを追加します。 追加されたコードは、どのような不正活動を行うのでしょうか。このコードは、オンライン銀行詐欺ツール「ZBOT」の亜種である「TSPY_ZBOT.PNR」を作成して実行するとともに、自身の不正コードを感染PCのすべての実行ファイルに追加します。 なお、「TSPY_ZBOT.PNR」は以下のファイルを作成します。 ＜User Temp>\notepat.exe 上述したように、「PE_PATNOTE