資料タイトル
Cybereason GSOC セキュリティ・アップデート(2021年4月版)

資料概要
2021年4月にCybereason GSOC(Global SOC)がお客様に対して、特に警戒を促したセキュリティ脅威をまとめました。

今回は攻撃者による侵入後の攻撃として、DLLハイジャッキングの攻撃を利用し、認証情報の窃取を行ったMalopをご紹介します。DLLハイジャッキングは、マルウェアがセキュリティ製品による検知を回避するため、自分自身を正規プロセスに読み込ませることでなりすましを行い、悪質な振る舞いを行う攻撃手法です。
DLLハイジャッキングの対策についてもご紹介しています。

ご自身のセキュリティナレッジのアップデートや振り返り、セキュリティ対策の検討にお役立てください。

※2021年4月時点の情報となります。