被害状況

攻撃者

脆弱性

脆弱性

1. 米マイクロソフトが「Windows 11」向けにTPM 2.0サポートを必須条件とし、アップグレード不可を明言
2. TPM 2.0はハードウェアベースのセキュリティ機能を提供し、暗号キーなどの機密データを保存するための信頼性の高いハードウェアコンポーネントとして機能
3. 一部のユーザーはこの要件をバイパスするためのツールやスクリプトを作成しているが、将来的にはTPMが必要となる可能性も
4. 「TPM 2.0はWindowsデバイスでの身元やデータ保護の向上に重要であり、システムの整合性を保ち、AI機能が増えるにつれても機密情報を守る」と米マイクロソフトのSteven Hoskingが述べる
5. Windows 10のサポート期限が2025年10月14日に迫っているが、61%以上のWindowsデバイスがWindows 10を使用中であることが報告されている

被害状況

攻撃者

被害状況

攻撃者

被害状況

攻撃者

脆弱性

脆弱性

1. New DroidBot Android banking malware spreads across Europe
   • Droidbotは新たなAndroidバンキングマルウェアであり、主にイギリス、イタリア、フランス、スペイン、ポルトガルの77以上の仮想通貨取引所や銀行アプリの資格情報を盗もうとしている。
2. DroidBot MaaS（Malware-as-a-Service）の運用
   • トルコ人開発者がDroidBotのアフィリエイトに攻撃を行うために必要なツールを提供し、C2サーバーや中央管理パネルも含まれる。
   • 17の脅威グループが同じC2インフラで作動し、クリーフィはそのグループを特定している。
   • DroidBotのペイロードビルダーは、アフィリエイトが特定のアプリをターゲットにするためにカスタマイズするのを可能にし、C2サーバーアドレスを設定できる。
3. 人気アプリのなりすまし
   • DroidBotはGoogle Chrome、Google Playストア、'Android Security'などのマスクとしてしばしば現れ、ユーザーをだまして悪意のあるアプリをインストールさせる。
4. マルウェアの主な特徴
   • キーロギング、偽のログインページの表示、SMSインターセプト、VNCモジュールを用いたリモート制御など、さまざまな方式で機密情報を盗もうとする。
   • Accessibilityサービスの乱用によってAndroidの操作をモニターし、操作を模倣することが可能。
5. DroidBot脅威を軽減する方法
   • AndroidユーザーはGoogle Playからのみアプリをダウンロードし、インストール時の権限リクエストをよく確認し、デバイスにPlay Protectが有効であることを確認するようアドバイスされている。

脆弱性