タグ

ブックマーク / blog.trendmicro.co.jp (1)

  • ランサムウェア「CrypTesla」を拡散させる一連のマルウェアスパム攻撃を詳細分析 | トレンドマイクロ セキュリティブログ

    トレンドマイクロ リージョナルトレンドラボ(RTL)では、日に関連する脅威情報を調査しています。2015年12月8日のブログ(「vvvウイルス」の正体とは? ランサムウェア「CrypTesla」の流入は限定的) で、ZIP圧縮された JavaScript を添付したマルウェアスパムが全世界的に拡散している旨をお知らせしました。ブログ執筆時点ではこのマルウェアスパムの 日への流入は少量と見ていましたが、12月9日時点においてこの手口に関連する不正URL のブロック数が国内で急増しており、日にも相当数が流入していることが確認できました。このため、改めてこのランサムウェア「CrypTesla」を拡散させるマルウェアスパム攻撃の手口についてお知らせします。 ■拡散状況 世界的には 11月末ごろから少しずつこの JavaScriptファイルを添付する手口のマルウェアスパムが見られており、12月

    lazex
    lazex 2015/12/13
    JavaScriptを書くエンジニアやデザイナたちはダブルクリックしても実行されずエディタが開くだけだから安心だ。それ以前にこれCryptTeslaじゃなかったんだ
  • 1