涔愯儢浠ｈ喘鍏嶄唬鐞嗙増

エフセキュアブログ : Mac Revirに糠啊硷を券斧

Mac Revirに糠啊硷を券斧

2012钳11奉14泣18:00

ツイ〖ト

fsecure_corporation

クアラルンプ〖ル券

by¨スレットソリュ〖ションチ〖ム

　Macマルウェアの啊硷の鼠桂がある。叉」は票苟封に丹づいており、エフセキュアのカスタマはすでに瘦割されている。それはRevir.Cのマイナ〖な啊硷だ。ペイロ〖ドについては、答塑弄に叉」が9奉に今いたImuler啊硷と票办だ。おそらくは、浮叫を闰ける誊弄で猖恃されたのだろう。毋によって票苟封は、チベットの客涪宠瓢踩を筛弄にしている。

　できれば叉」の叹疚で、厂さんが寒宛していないと紊いのだが。バックドアペイロ〖ドはImulerと钙ばれているが、叉」はドロッパコンポ〖ネントをRevirとして浮叫している。これは叉」が候钳呵介に票ファミリを券斧した狠、ドロッパは戮のマルウェアをペイロ〖ドとするためにカスタマイズされるかもしれないと雇えたためだ。しかしこれまでのところ、RevirとImulerは撅に票箕に蝗われている。

　叉」は、糠しい啊硷を浮叫するため、候泣からデ〖タベ〖スをアップデ〖トした。

　豺棱もオンラインに非很されている。拒嘿はそちらをご枉暮きたい¨

• Trojan-Dropper:OSX/Revir.D (MD5: 2d84bfbae1f1b7ab0fc1ca9dd372d35e)
• Backdoor:OSX/Imuler.B (MD5: 9ccc685f4d95403848ca24d9b8003b5b)

′′付矢へのリンク

トラックバックURL

バックナンバ〖

Ustream栏面费ア〖カイブ

エフセキュアブログ倡肋1件钳を淡前して6奉8泣に倡号したパネルディスカッションの滔屯をご枉いただけます。

糠缅淡祸

OWASP World Tour Tokyo

トランプ蜡涪のサイバ〖セキュリティ蜡忽

Rakuten Global CISO Summit

THE FIGHT AGAINST CYBERCRIME

QuickPost: さらなる橙络を徒炊させるMirai Botnetの苟封インフラ讨

踏丸のチカラ

マルウェアの悟凰¨ CODE RED∈コ〖ドレッド∷

浮叫ロジックの附觉はどうなっているか

ネットワ〖クレピュテ〖ションの附觉はどうなっているか

橙欢觉斗はどうなってるか

稍哼奶梦のOPSEC∈笨脱惧のセキュリティ∷

IoTはどこで侯られているのか?

スレットインテリジェンスの附觉はどうなっているか

QARALLAX RAT¨势柜ビザ拷懒荚を腻弧

さよならFLASH—妈2.5闷 MICROSOFT EDGEの≈CLICK TO FLASH∽

さよならFlash— 妈2闷 – Firefox、Flashのサポ〖トを≈教井∽へ

サイバ〖鄂粗も庙誊のリオ皋呜

あなたと票じ咐胳への滦炳を活みるULTRADECRYPTER

LOCKYの糠たな络萎乖

督蹋考いベトナム挂鄂などへのサイバ〖苟封鼠苹

カテゴリ

ヘルシンキ券

サンノゼ券

クアラルンプ〖ル券

オフィシャルコメント

セキュリティ簇息リンク

セキュリティ怠簇

办忍家媚恕客JPCERTコ〖ディネ〖ションセンタ〖(JPCERT/CC)

迫惟乖蜡恕客攫鼠借妄夸渴怠菇(IPAセキュリティセンタ〖)

Security RSSポ〖タル(IPA)

蜡绍簇息

柒痴幢思攫鼠セキュリティセンタ〖(NISC)

沸貉缓度臼睛坛攫鼠蜡忽渡攫鼠セキュリティ蜡忽技攫鼠セキュリティ蜡忽、钝缔攫鼠

另坛臼柜瘫のための攫鼠セキュリティサイト

焚弧模サイバ〖热横滦忽

焚弧模セキュリティポ〖タルサイト△police

衡媚恕客孟数极迹攫鼠センタ〖∈LASDEC∷

セキュリティ簇息媚挛

泼年润蹦网宠瓢恕客泣塑ネットワ〖クセキュリティ定柴(JNSA)

セキュリティ滦忽夸渴定的柴(SPREAD)

フィッシング滦忽定的柴

衡媚恕客泣塑デ〖タ奶慨定柴テレコムˇアイザック夸渴柴的

サイバ〖クリ〖ンセンタ〖

泼年润蹦网宠瓢恕客デジタルˇフォレンジック甫垫柴

衡媚恕客インタ〖ネット定柴(IAjapan)

家媚恕客泣塑インタ〖ネットプロバイダ〖定柴(JAIPA)

泣塑ネットワ〖クˇオペレ〖タ〖ズˇグル〖プ(JANOG)

泣塑セキュリティオペレ〖ション祸度荚定的柴

インタ〖ネット祷窖妈163把镑柴

泣塑朵乖垛突甫垫疥(IMES)

衡媚恕客垛突攫鼠システムセンタ〖(FISC)

甫垫怠簇ˇ络池

迫惟乖蜡恕客攫鼠奶慨甫垫怠菇(NICT)

迫惟乖蜡恕客缓度祷窖另圭甫垫疥攫鼠セキュリティ甫垫センタ〖(RCIS)

泣塑セキュリティˇマネジメント池柴(JSSM)

攫鼠ネットワ〖ク恕池柴

攫鼠セキュリティ络池薄络池

纺劓盗轿络池SFC甫垫疥

面丙络池甫垫倡券怠菇

客丹淡祸と徊救傅屯办枉

　淡祸ランキング

　徊救傅ランキング∈告伍∷

拒嘿カテゴリ

ヘルシンキ券 (1210)

サンノゼ券 (12)

クアラルンプ〖ル券 (167)

澎叠券 (154)

ロシア券 (1)

オフィシャルコメント (231)

つぶやき (34)

by¨ミッコˇヒッポネン (274)

by¨ショ〖ンˇサリバン (609)

by¨ア〖チュリˇリ〖ティオ (3)

by¨光粗逛诺 (51)

by¨辣叻偷企 (19)

by¨翠版穷践 (70)

by¨省抗络搭 (61)

by¨室怀净符 (2)

by¨杯霍偷皇 (10)

by¨省塑猜喇 (17)

by¨坷拍诞岔 (2)

by¨少奥臀拆 (4)

by¨萨宏リサ (92)

by¨ウェブセキュリティチ〖ム (18)

by¨スレットインサイトチ〖ム (15)

by¨スレットソリュ〖ションチ〖ム (30)

by¨レスポンスチ〖ム (53)

by¨スレットリサ〖チチ〖ム (13)

by¨SecResearch (1)

by¨SecResponse (18)

by¨ヒリアチˇアリア (33)

by¨ブロデリックˇアキリノ (8)

by¨ミカˇスタルバ〖グ (4)

by¨トニˇアラピ〖ルト (1)

by¨ナイˇダン (1)

by¨アンティˇティッカネン (10)

by¨ジャルノˇネメラ (15)

by¨サラˇジャマルディン (5)

by¨エラˇエリクソン (1)

by¨パトリックˇルノ〖 (11)

by¨フェイˇウィンˇチア (5)

by¨カルミナˇアキノ (10)

by¨ティモˇヒルヴォネン (7)

by¨マイケルˇアルブレクト (2)

by¨パトリシア (10)

by¨ドミトリ〖ˇヴィクトロフ (1)

by¨ヤルコˇツルクレイネン (2)

by¨エディルˇカユコム (2)

by¨ SuGim (4)

玻赏券 (36)

メディア簇犯荚の厂屯へ

メディア簇犯荚の厂屯へ

エフセキュアブログメンバ〖

エフセキュアブログメンバ〖

ミッコˇヒッポネン: エフセキュア CRO∈セキュリティ甫垫疥肩朗甫垫镑∷∈ヘルシンキ∷
(Twitterアカウント)
(甫垫疥Twitter)

ショ〖ンˇサリバン: エフセキュアセキュリティˇアドバイザ〖∈ヘルシンキ∷
(Twitterアカウント)

光粗逛诺: メタˇアソシエイツ洛山
(给及ブログ)
(Twitterアカウント)

辣叻偷企: 臭及柴家セキュアブレイン呵光祷窖勒扦荚
(给及ブログ)
(客湿疽拆)

翠版穷践: デロイトト〖マツリスクサ〖ビス臭及柴家 (×2013钳3奉臭及柴家ラック) 攫鼠セキュリティ络池薄络池　狄镑甫垫镑
(Twitterアカウント)
(客湿疽拆)

省抗络搭: 臭及柴家サイバ〖ディフェンス甫垫疥惧甸尸老幢
CDI-CIRTメンバ〖
(客湿疽拆)

杯霍　偷皇: 臭及柴家FFRI 洛山艰涅舔家墓
(客湿疽拆)

省塑　猜喇: 弛欧臭及柴家
脊乖舔镑
OWASP Japan
アドバイザリ〖ボ〖ド
Rakuten-CERT representative
(客湿疽拆)

坷拍诞岔: エフセキュア臭及柴家プロダクトグル〖プ婶墓

少奥臀拆: エフセキュア臭及柴家プロダクトグル〖プ

コ〖ポレ〖トセ〖ルスチ〖ム: エフセキュア臭及柴家
 (エフセキュアブログ给及Twitterアカウント)

长嘲淡祸溯条 臭及柴家イメ〖ジズˇアンドˇワ〖ズ

エフセキュアメ〖ルマガジン

エフセキュアメ〖ルマガジン

ブログに很らないメルマガ嘎年攫鼠や、祷窖荚インタビュ〖、澜墒攫鼠、祷窖豺棱を非很して髓奉办搀芹慨します。アドレスのみの判峡で关粕痰瘟。

エフセキュアブログフィ〖ド

エフセキュア簇息リンク

F-Secure Weblog∈毖胳∷

YouTube FSLABS∈毖胳∷

Safe and Savvy∈毖胳∷

YouTube エフセキュアジャパン

エフセキュアブログＱＲコ〖ド

QRコ〖ド