トレンドマイクロ、「Tor」ユーザー急増要因のマルウェア"Mevada"を分析 | マイナビニュース(情報元のブックマーク数)

FlashPlayerUpdateService.exeの解析結果らしい。

トレンドマイクロは9月9日、マルウェア「Mevade」の影響で匿名通信システム「Tor」への接続ユーザー数が急増したことに関して、Mevadeの活動と侵入方法についての調査結果を報告した。
同社の研究機関トレンドラボが収集した最初の検体"BKDR _ MEVADE.A"は、「FlashPlayerUpdateService.exe」という名称の不正なファイルによってダウンロードされ、ユーザー環境へ侵入したケースが確認されている。トレンドマイクロではこのファイルを"TROJ _ DLOADE.FBV"と検知している。

トレンドマイクロ、「Tor」ユーザー急増要因のマルウェア"Mevada"を分析 | マイナビニュース

screenshot