2016 年 12 月 12 日 Corey Nachreiner 著

2011 年以降、Zeus ボットネットに続いて、その亜種である多くのボットネットが登場していますが、今回新たに、Flokibot と呼ばれる亜種が発見されました。

Flokibot は、他の多くのボットネットと類似性があり、拡散方法もほぼ同じです。ただし、この新しい亜種には、一部のセキュリティソフトウェアの迂回に役立つ、いくつかの新しいメモリインジェクション技術が組み込まれています。また、POS（販売時点情報管理）ソフトウェアを標的にしていると見られ、メモリスクレーピングの機能が強化されています。今日のビデオでは、Flokibot の詳細と対策についてお話しています。

（エピソードビデオの長さ： 3:29）

YouTube へのダイレクトリンク：https://www.youtube.com/watch?v=GaESW7zJvjg

エピソードの参照情報

• Zeus ボットネットの新たな亜種「Flokibot」 – Network World
• Cisco の研究者による Flokibot に関する投稿記事 – Talos Intel
• Flashpoint の Flokibot に関する最初の投稿記事 – Flashpoint
• Flokibot 感染の統計 – Flashpoint

－ Corey Nachreiner, CISSP （@SecAdept）