【注意喚起および対策】インターネットバンキングマルウェア「Ursnif」の亜種に注意

インターネットバンキングマルウェア「Ursnif」の亜種が流布されており、注意が必要です。

アンラボでは、当該マルウェアに対する分析を終え、検知・削除できる最新エンジンを製品に反映いたしました。

詳細は以下をご覧ください。

-------------------------------------------------------------------------------------------------------

◆ 対象

- Ursnif

◆ マルウェアの特徴

- Automatic execution, DLL Injection,

- Private information stealing

- C&C

- Banking Trojan

◆ アンラボにおける対策

- SaAT Personal/SaAT Netizen/ V3 Security

(検知名：DOC/Dropper) (対応エンジンバージョン : 2017.08.01.00)

- SaAT Personal/SaAT Netizen/ V3 Security

(検知名：Malware/JAVA.Dropper) (対応エンジンバージョン : 2017.08.01.00)

◆ 予防対策

- アンチウイルス製品のエンジンを最新バージョンにアップデートし、定期的にシステムスキャンを実行

- Windows OS を含め、Adobe Flash、JAVA など、主要プログラムを最新の状態に維持

- メールに添付されたファイルまたはダウンロードしたファイルが実行ファイルである場合は、再度確認した後に実行

◆ 分析レポート

※ ７月24日に掲載した「【注意喚起および対策】インターネットバンキングマルウェア「Gozi」の亜種」と異なる点は以下のとおりです。

・　Tor モジュールダウンロードアドレス：rjt.jp/img/t32.bin

・　C&C サーバーアドレス：185.130.226.210

-------------------------------------------------------------------------------------------------------

関連コンテンツ