Threat Database Trojans カルバナク

カルバナク

Carbanakは、コンピューターユーザーからお金を受け取るために使用されるバンキング型トロイの木馬です。 PCのセキュリティアナリストは、最近、Carbanakが関与する攻撃の発疹を観察しましたが、これはしばらくの間非アクティブでした。 Carbanakは、Comodoからの新しいコード署名証明書で再登場しました。これにより、Carbanakは最近攻撃を増やすことができます。 PCのセキュリティアナリストは、Carbanakが世界中の銀行や企業に対する攻撃を実行するために使用されていると報告しています。コンピューターのユーザーと企業は、最新の脅威定義で最近更新された信頼性の高いセキュリティプログラムを利用して、Carbanakからコンピューターを保護する必要があります。

Carbanakの作成者は一貫してそれを更新しています

Carbanakは別名Anunakでも通っています。 Carbanakは、2015年2月に初めて発見され、分析されました。当初、Carbanakの責任者は、世界中の約100の銀行にアクセスし、最大10億米ドルを集める責任があると推定されていました。カルバナックは2月に多くの注目を集めましたが、それ以来、ほとんど活動しておらず、散発的な攻撃を行っていましたが、それらの巨大な強盗ほど壮観なものはありませんでした。ただし、Carbanakの感染は、ファイアウォールとセキュリティソフトウェアの更新を常に先取りするために、徐々に進化してきました。

最新バージョンのCarbanakとその前身の比較

Carbanakの最新バージョンは、これらの感染を分離して傍受することをより困難にする特定の通信プロトコルを使用しています。 Carbanakの最新の亜種が再び発見され、2月に広く公表された攻撃と同じタイプの金融機関を攻撃しています。 Carbanakは、事前定義されたIPアドレスを使用してコマンドアンドコントロールサーバーと通信します(Carbanakがランダムに生成された名前とアドレスを使用する前に)。Carbanakには、内部通信とプラグインの管理のために攻撃中に使用する新しい独自のプロトコルも含まれています。

Carbanakは、メモリプロセスsvchost.exeに感染することで被害者のコンピューターに隠れ、被害者のタスクマネージャーでもCarbanakが検出されないようにします。 Carbanakにはモジュラーフレームワークがあり、Carbanakをさまざまな状況にすばやく適応させたり、特定の攻撃の前にカスタマイズして被害者の特定の弱点を食い物にすることができます。 Carbanakは、セキュリティソフトウェアによる傍受を防ぐために、正当なコード署名証明書を使用しているため、Carbanakも脅威にさらされています。 Carbanak証明書を発行したComodoは、ロシアにある合法的な企業です。この時点で、Carbanakがロシアに拠点を置いていることは特に明白です。実際、Carbanakサーバーの1つは、ロシアの治安部隊に追跡されています。 PCのセキュリティアナリストは、Carbanakの責任者が、Carbanak関連の攻撃を実行するのに役立つ何らかの法的手段と基盤を持つことのみを目的として実際のビジネスを登録した可能性を考慮しています。 10億ドルは見過ごされがちであり、合法的な会社を自社の銀行口座に登録して業務に使用することで、Carbanakの責任者が送金を実行し、得られなかった利益を洗浄できる可能性があります。

カルバナックへの対処

Carbanakがコンピュータまたは会社のネットワークにアクセスするのを防ぐ最善の方法は、優れたオンラインセキュリティ慣行を浸透させることです。これは、不明な電子メールの添付ファイルを開いたり、不明な埋め込みリンクをクリックしたりしないように、コンピューターユーザーを教育することを意味します。完全に最新の強力なセキュリティソフトウェアを常に使用する必要があります。1回のCarbanak違反により企業ネットワーク全体が危険にさらされる可能性があるため、パフォーマンスを向上させるためにファイアウォールや同様のソフトウェアをオフにしないでください。最後に、Carbanakの感染が疑われる場合は、すべての銀行口座を保護し、Carbanakがクリアされるまで、感染の可能性のあるコンピューターからのアクセスを回避する必要があります。

SpyHunterはカルバナクを検出して削除します

ファイルシステムの詳細

カルバナク は、次のファイルを作成する可能性があります。
# ファイル名 MD5 検出
1. file.exe a2643fe61f4b65704cfe1ebc55e2b301 0

トレンド

最も見られました