【注意喚起および対策】バンキング型トロイの木馬「BackSwap」に注意

新しい攻撃手法 (Self-XSS 攻撃) を利用してユーザー情報を搾取するバンキング型トロイの木馬「BackSwap」が流行しており、注意が必要です。

アンラボでは、当該マルウェアに対する分析を終え、検知・削除できる最新エンジンを製品に反映いたしました。

詳細は、以下をご覧ください。

-------------------------------------------------------------------------------------------------------

◆ 対象

- BackSwap

◆ マルウェアの特徴

- 脆弱性または迷惑メールの添付ファイルを通じて感染

- Windows が提供するイベントフックを通じて対象 URL をモニタリング

- Self-XSS (Self Cross-Site Scripting) 攻撃を利用してユーザー情報を搾取

◆ アンラボにおける対策

- SaAT Personal / SaAT Netizen / V3 Security

(検知名 : Trojan/Win32.BackSwap.C2545859) (対応エンジンバージョン : 2018.05.30.05)

◆ 予防対策

- Windows セキュリティパッチの適用

- セキュリティ対策製品の最新バージョンへのアップデート

- メールの添付ファイルを開く前に必ず安全性を確認

◆ 分析レポート

-------------------------------------------------------------------------------------------------------

関連コンテンツ