タグ: Trickbot

therecord.media

ランサムウェア「Ryuk」の実行犯、被害者から120万ドルを脅し取った罪で禁錮2年の判決

アルメニア国籍の男が、複数のランサムウェア攻撃に関与した罪で7月に有罪を認め、米連邦裁判所で禁錮2年の判決を言い渡されました。 カレン・ヴァルダニャン被告(35)には、さらに保護観察3年が科され、サイバー攻撃の被害者に対して合計1,219,106ドルの賠償金を支払うよう命じられています。ヴァルダニャン被告は2025

cyberpress.org

TrickBotがWiresharkの更新プログラムを装ったスケジュールタスクでWindows上に永続化

FortiGuardの研究者は、不正な形式のDNSクエリを送信する悪性サンプルを捕捉し、これらをTrickBotの亜種であると特定しました。 主にHTTPを使ったコマンド&コントロール通信を行っていた従来のTrickBotキャンペーンとは異なり、今回の亜種は通信内容をDNSリクエストとレスポンスの中に隠しています。

infosecurity-magazine.com

TrickBotの最新亜種、C2通信をHTTPからDNSトンネリングへ切り替え

TrickBotの亜種が、この10年近く使われてきたHTTPによるコマンド&コントロール(C2)通信チャネルを、独自のDNSトンネリング方式に置き換えていることが確認されました。この方式では、ビーコンやペイロードを不正な形式のDNSクエリの中に隠して送受信します。 Fortinetの脅威研究チームFortiGuard

bleepingcomputer.com

Contiランサムウェア作戦への関与でウクライナ国籍の男が有罪答弁

昨年アイルランドから米国へ身柄が引き渡されたウクライナ国籍の男が、Contiランサムウェア作戦への関与に関連する共謀罪で有罪答弁を行いました。 米国司法省は木曜日、44歳のOleksii Oleksiyovych Lytvynenko被告が、2021年から2022年にかけて実行されたContiランサムウェア攻撃におけ