ブラジルの銀行ユーザを狙いバンキングトロジャンを送り込む攻撃を解析、「ファイルレスな活動」も確認

【図表】

攻撃の流れ

PowerShellスクリプトをダウンロードして実行するバッチファイル

バッチファイルがアクセスする不正なPowerShellスクリプト

ダウンロードしたファイルをWindowsの正規ファイルを装ったファイル名に変更して保存
出典: https://blog.trendmicro.co.jp/archives/20590

【ブログ】

◆ブラジルの銀行ユーザを狙いバンキングトロジャンを送り込む攻撃を解析、「ファイルレスな活動」も確認 (Trendmicro, 2019/03/13)
https://blog.trendmicro.co.jp/archives/20590

【関連まとめ記事】

◆ファイルレスマルウェア (まとめ)
https://malware-log.hatenablog.com/entry/FilelessMalware

【関連まとめ記事】

◆全体まとめ
　◆国家 (まとめ)

◆ブラジル (まとめ)
https://malware-log.hatenablog.com/entry/Brazil