マルバタイジングキャンペーン「SourTrade」、マルウェアを分割配布しブラウザ上で組立て
マルバタイジングキャンペーン「SourTrade」、マルウェアを分割配布しブラウザ上で組立て
| 項目 | 内容 |
|---|---|
| ジャンル | セキュリティ |
| 日付 | 2026-07-26 |
| 元記事 | The Hacker News |
要約
「SourTrade」と呼ばれるマルバタイジングキャンペーンが、実行ファイルを複数のダウンロードに分割して配布し、被害者のブラウザ上で最終的なペイロードを組み立てる手法を採用していることが明らかになった。2024年末から活動を続けており、取引プラットフォームを偽装して個人投資家を主な標的とする。ファイル単体では検知されないように断片化されているため、従来のシグネチャベースの検知が困難で、エンドポイントセキュリティ製品への回避効果が高い。ブラウザ経由でのファイル組立てという新手法は、マルウェア配布の高度化を示すものであり、挙動検知や動的解析を組み合わせた多層防御の重要性を改めて示している。