TRU Security

SafePay ランサムウェア グループは、2025 年第 1 四半期に静かかつ積極的に勢いを増し、MSP や SMB を含む世界中で 200 名を超える被害者を襲いました。

Acronis Threat Research Unit (TRU) は、緊急裁判所通知を装った悪意のある SVG ファイルを通じて、コロンビアのユーザーを積極的にターゲットにしている Shadow Vector という名前の進行中のマルウェア キャンペーンを特定しました。

Acronis サイバー脅威アップデートでは、Acronis 脅威リサーチユニット（TRU） とセンサーが検出した、最新のサイバー脅威アクティビティとトレンドが紹介されています。本文書内の数値は、調査対象年の 3 月に収集されたものであり、検出された脅威とともに、公開されたニュース記事を反映したものとなっています。

Chaos RAT は Go言語で書かれたオープンソースの RAT（リモートアクセス型トロイの木馬）で、Windows と Linux の両方に対応するクロスプラットフォーム型の脅威です。Cobalt Strike や Sliver のような人気のあるフレームワークに着想を得た Chaos RAT には、ユーザーがペイロードをビルドし、セッションを確立し、侵害されたマシンを制御できる管理パネルが備わっています。

Acronis サイバー脅威アップデートでは、Acronis 脅威リサーチユニット（TRU） とセンサーが検出した、最新のサイバー脅威アクティビティとトレンドが紹介されています。本文書内の数値は、調査対象年の 4 月に収集されたものであり、検出された脅威とともに、公開されたニュース記事を反映したものとなっています。

ransomware-as-a-service を展開していることで知られている脅威グループの Hunters International が、新しい RAT マルウェアを使い始めています。このソフトウェアを利用した最初のインシデントは、2024 年 8 月初旬に確認され、C# 言語によるものであることから、SharpRhino と名付けられました。トロイの木馬が、合法的なソフトウェアとして被害者に配信され、被害者のコンピューターへのリモートアクセスを可能にします。このソフトウェアを使用することにより、攻撃者はさまざまなコマンドを実行し、他のマルウェアを伝播させることができます。

Skuld（別名: TMPN Stealer）は、2023年5月に登場した情報窃盗マルウェアで、Golang（Go）で記述されています。「Deathined」 と呼ばれているその開発者は、マルウェア開発の世界では新顔で、オープンソースプロジェクトを通じて、Skuld を展開させています。このマルウェアは、悪意のあるリンクや侵害された Web サイトなどの、さまざまな手段で配信されており、システム全体への感染を目的としています。