資料タイトル
Cybereason GSOC セキュリティ・アップデート(2021年5月版)

資料概要
2021年5月にCybereason GSOC(Global SOC)がお客様に対して、特に警戒を促したセキュリティ脅威をまとめました。

今回は「Campo Loader」についてご紹介します。Microsoft Officeドキュメントを悪用するマルウェアで、昨今観測された、日本および世界のユーザーを標的にした攻撃キャンペーンにて使用されています。

このキャンペーンでは複数の段階にわたって最終的なペイロードを実行します。まず、パスワードで暗号化された ZIP ファイルを送り、無害なファイルに偽装した、悪質なMicrosoft Officeドキュメントをユーザーに開封させることに始まります。

本資料では、日本と英語圏のキャンペーンで確認された事例を比較しています。

ご自身のセキュリティナレッジのアップデートや振り返り、セキュリティ対策の検討にお役立てください。

※2021年5月時点の情報となります。