Loading article…
クロノスは2014年に初めて報告されたバンキング型Windows マルウェアの一種で、7,000ドルで販売されました。[1]
これは2012年にリリースされたUPASキットの後継として開発されました。[2]
Zeusと同様に[3]、キーロギングとウェブインジェクションを組み合わせてブラウザセッションから銀行のログイン認証情報を盗むことに重点を置いていました。[4] 2015年には、英国の銀行を狙った攻撃が行われました。[1] [2]
2017年8月、2017年5月のWannaCryランサムウェア攻撃を阻止したことで有名な英国のセキュリティ研究者マーカス・ハッチンス（別名「MalwareTech」）が、米国を訪問中にFBIに逮捕された。 [ 5 ]彼は2014年にこのソフトウェアを作成し、2015年にAlphaBayフォーラムで販売したとされている。[7] [8]ハッチンスは後に、2011年から2015年春まで、Kronosとその前身であるUPAS Kit（有毒なUpasの木にちなんで名付けられた）の主要開発者として報酬を受け取っていたことを認めた。 [2]
参考文献
- ^ ab Kessem, Limor (2015年10月2日)。「英国の銀行が新たなZeus Sphinxの亜種と新たなKronosバンキング型トロイの木馬攻撃の被害を受ける」。セキュリティインテリジェンス。2018年11月8日閲覧。
- ^ abc Greenberg, Andy (2020年5月12日). 「インターネットを救ったハッカー、マーカス・ハッチンスの告白」Wired . 2020年5月13日閲覧。
- ^ 「Kronos バンキング マルウェア ルートキットの概要」Lexsi Security Hub 2014 年 9 月 24 日2018 年11 月 8 日閲覧。
- ^ Constantin, Lucian (2014年7月14日). 「地下フォーラムで宣伝された新しいバンキングマルウェア『Kronos』」2017年8月4日閲覧。
- ^ ギブス、サミュエル（2017年5月22日）。「WannaCryハッカーは依然として攻撃の復活を試みていると偶然の英雄が語る」ガーディアン。 2017年5月22日閲覧。
- ^ McGoogan, Cara (2017年8月4日). 「WannaCryのヒーロー、マーカス・ハッチンズ、米国で懲役40年の可能性」。2017年8月4日閲覧。
- ^ Cox, Joseph (2017年8月3日). 「Kronos Indictment R」. DocumentCloud . (独立ジャーナリスト) . 2018年11月8日閲覧。
- ^ Kerr, Orin (2017年8月3日). 「クロノス起訴状: マルウェアを作成して販売することは犯罪か?」2017年8月4日閲覧。