【注意喚起および対策】 インターネットバンキングマルウェア 「Gozi」 の亜種
インターネットバンキングマルウェア 「Gozi」 の亜種が流布されており、注意が必要です。
アンラボでは、当該マルウェアに対する分析を終え、検知・削除できる最新エンジンを製品に反映いたしました。
詳細は以下をご覧ください。
-------------------------------------------------------------------------------------------------------
◆ 対象
- Gozi
◆ マルウェアの特徴
- MBR rootkit
- Banking Trojan
◆ アンラボにおける対策
- SaAT Personal/SaAT
Netizen/ V3 Security
(検知名:Win-Trojan/Sagecrypt.Gen) (対応エンジンバージョン :
2017.07.20.10)
- SaAT Personal/SaAT Netizen/
V3 Security
(検知名:Trojan/Win32.Ursnif) (対応エンジンバージョン : 2017.07.26.07)
◆ 予防対策
- アンチウイルス製品のエンジンを最新バージョンにアップデートし、定期的にシステムスキャンを実行
- Windows OS を含め、Adobe Flash、JAVA など、主要プログラムを最新の状態に維持
- メールに添付されたファイルまたはダウンロードしたファイルが実行ファイルである場合は、再度確認した後に実行
◆ 分析レポート
http://jp.ahnlab.com/site/securitycenter/securitycenterboard/threatAdvisoryView.do?seq=2348-------------------------------------------------------------------------------------------------------