IcedID / BokBot.

2017 年に登場したモジュール型バンキングトロイ兼ローダーで、Conti や Quantum などのランサムウェア展開の前哨として広く使われた。 サイバーセキュリティの マルウェア カテゴリに属します。

2017 年に登場したモジュール型バンキングトロイ兼ローダーで、Conti や Quantum などのランサムウェア展開の前哨として広く使われた。

IcedID(別名 BokBot)は 2017 年に登場し、北米と欧州の銀行・EC 顧客を主な標的としました。悪意ある ISO、IMG、OneNote 添付、パスワード保護アーカイブ、SEO ポイズニング広告を介して配布され、バックドアアクセス、ブラウザの Web インジェクト、VNC・SOCKS プロキシモジュールを備えます。時間の経過とともに、Cobalt Strike や Atera RMM、Quantum・Conti・Dagon Locker などのランサムウェアを投下する人手介入侵入用ローダーとして使われるようになりました。Microsoft や Proofpoint は、複数のアフィリエイトクラスターが利用する進化するツールキットとして追跡しています。防御側は AppLocker、MOTW、ISO マウント制限、メールのファイル種別ポリシーで配布を抑えます。

IcedID / BokBot に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: BokBot。