エージェント テスラは引き続き出没します。 Windows コンピュータへの攻撃を続けています

1734549736
2024-12-18 13:46:00

Agent Tesla は新しいウイルスではなく、チェコ共和国で長年にわたって最も蔓延している悪意のあるコードの 1 つです。しかし、セキュリティ専門家からのデータが証明しているように、彼らは波状攻撃をしており、現在はむしろ停滞状態にあります。

統計によると、この招かれざる訪問者による攻撃は、5 月の 13.48% から 6 月にはチェコ共和国の Windows システム感染全体の 29.15% に増加しました。しかし、夏の間、エージェント テスラは再び弱くなり始めました。 7月のシェアはわずか12.03％、8月でもわずか6.96％だった。

しかしその後、彼は再び力を増し始めました。 9 月には、このマルウェアは Windows コンピュータに関連して検出されたすべての脅威の 8.08% を占めました。 10月にはシェアが9.36％に上昇した。最新の統計によれば、11 月にはシェアが 4.23% に低下しました。

スパイのように

憂慮すべきことは、ユーザーは自分のコンピュータが感染していることに気づいていない可能性があることです。エージェント テスラは、いわゆるスパイウェアに属しており、コンピュータ上でスパイ行為を行う悪意のあるコードです。ユーザー データを無私に盗むことができるよう、できるだけ長く隠れようとします。

「最大のリスクは、インターネット ブラウザに保存されているパスワードをスパイウェアにさらされることです。Web ブラウザはスパイウェア攻撃から十分に保護されていません。攻撃者は、この方法で取得したデータの収益化、ログイン データ自体の販売、またはサービスを再び利用できるようにするための身代金だ」とEsetのプラハ研究部門の分析チーム責任者、Martin Jirkal氏は警告した。

エージェント テスラは、Windows オペレーティング システムを搭載したコンピュータのみを攻撃し、スパム電子メールを通じて拡散することが最も多いです。たとえば、請求書に偽装されます。ただし、ユーザーは .exe 拡張子によってそれが詐欺であることがわかります。

添付ファイル内にこの拡張子を持つ実行可能ファイルが見つかった場合は、添付ファイルを開かないでください。逆に、そのような電子メールはすぐに削除する必要があります。もちろん、これは Agent Tesla の悪意のあるコードだけでなく、他のウイルスにも当てはまります。

最も普及しているのは Formbook です

しかし、Windows コンピュータの所有者にとってはるかに大きな危険は、現在、Formbook トロイの木馬に代表されており、最新の統計によると、そのシェアは記録的な 42.30% です。

Formbook は、Web ブラウザから資格情報を盗み、スクリーンショットを撮り、キーストロークを追跡し、コマンド アンド コントロール サーバーからのコマンドに基づいてファイルをダウンロードして実行できるステルス マルウェアです。

ユーザーは、自分の携帯電話やタブレットが Formbook に感染していることに気づいていない可能性があります。

「彼は検出を避けるために多くのトリックやテクニックを使用します。通常、フィッシングメールや添付ファイルを通じて拡散するため、感染を防ぐ最善の方法は、疑わしい電子メールや不明な送信者から送信されたすべての電子メールを注意深く監視することです」と、チェック・ポイントのセキュリティ専門家であるトマーシュ・ルジチカ氏は以前警告した。

PC やモバイルをハッカーから守るにはどうすればよいでしょうか?

ハッカーは常に人々のコンピュータに侵入する新しい方法を探しています。同時に、悪意のあるコードを携帯電話やタブレットに忍ばせようとする試みも増えています。

サイバー犯罪者は、従来のコンピューターに侵入するのとほぼ同じ方法でモバイル デバイスに侵入しようとします。彼らは、侵入者を外部デバイスに忍び込ませることを可能にするさまざまなアプリケーションやオペレーティング システムのバグを探します。

ハッカーはまた、ユーザーがリスクを過小評価していることに依存しています。事実上、従来のコンピュータでは誰もがウイルス対策プログラムを実行していますが、携帯電話やタブレットではそうではありません。したがって、コンピューターハッカーの邪魔をするものは何もありません。 個々のデバイスを保護する方法についてアドバイスします。

#エージェント #テスラは引き続き出没します #Windows #コンピュータへの攻撃を続けています