SFXファイルによる攻撃が流行っているみたいですね

HOME»情報処理安全確保支援士掲示板»SFXファイルによる攻撃が流行っているみたいですね

SFXファイルによる攻撃が流行っているみたいですね [1097]

GinSanaさん(No.1)

★SC ブロンズマイスター

※過去問に直接影響するものではありません

自己解凍型アーカイブを悪用して検出回避する新手法が流行、CrowdStrikeが発見
www.itmedia.co.jp/enterprise/spv/2304/05/news037.html

サイバー攻撃者は「Windows」の実行ファイル「utilman.exe」を悪用し、SFXファイルを実行するようにレジストリを書き換え、パスワードを入力させることでSFXファイルに指定されているコマンドを実行させている。

SFXで解凍時にコマンドが打てることを初めて知りましたね
来年の問題はこういう系統で出されたら納得しますなこういう話は聞いてて微妙にわくわくするんですよね子供みたいに

2023.04.09 21:01

返信投稿用フォームスパム防止のためにスレッド作成日から30日経過したスレッドへの投稿はできません。