情報窃盗に新手法、画像ファイルを盗むマルウエア

情報窃盗に新手法、画像ファイルを盗むマルウエア

今回は、情報窃盗の新しい手法の話題から取り上げよう。トレンドマイクロは、「TSPY_PIXSTEAL.A」として...概要を表示 今回は、情報窃盗の新しい手法の話題から取り上げよう。トレンドマイクロは、「TSPY_PIXSTEAL.A」として検出したマルウエアに関して注意を呼びかけた。マルウエアは感染したシステムに関係するすべてのドライブから画像ファイルを盗み、リモートのFTPサーバーに送ろうとする。 TSPY_PIXSTEAL.Aは、隠しコマンドラインを開き、すべての「.JPG」「.JPEG」「.DMP」ファイルをコピーする。下図は、TSPY_PIXSTEAL.Aが感染したシステムの「C:\」「D:\」、および「E:\」から自身の「C:\」にファイルをコピーすることを示している。 ドライブCおよびD、Eからファイルをコピーする ファイルをコピーするとFTPサーバーにつながり、初めの2万ファイルを送信する。 コピーしたファイルをリモートFTPサーバーに送る 退屈な作業のように見えるが、情報を盗み出すことに成功した場合

• security
• 研究
• Java
• 画像