攻撃者がメモ帳サービス経由でWindowsおよびLinuxシステムを攻撃

研究者は、オンライン・メモ帳サービス「Notepad」を介してバックドア型トロイの木馬を拡散している脅威の攻撃者を発見した。マルウェアの背後にいるオペレーターが "WingOfGod "という文字列を使用していることから、業界では "WogRAT "と名付けられ、この悪質なコードは主にWindows(PEフォーマット)とLinux(ELFフォーマット)システムを標的としています。Windowsを攻撃する場合、マルウェアは「flashsetup_LL3gjJ7.exe」や「BrowserFixup.exe」などのユーティリティに偽装して被害者をおびき寄せます。VirusTotalのデータによると、香港、シンガポール、中国、日本といったアジアの国や地域がWogRATマルウェアの主な標的となっています。セキュリティ研究者は、ユーザーは信頼できない実行ファイルの使用を避け、日常業務で使用するプログラムは公式ソースから入手するよう勧める。

Previous:

Next:

コメントを残す

コメントするにはログインしてください