Polyglot

航空会社、衛星通信会社を新たなポリグロットマルウェアが襲う

アラブ首長国連邦の航空、衛星通信、および重要な輸送機関に対する攻撃で、これまで文書化されていなかったポリグロットのマルウェアが展開されている。このマルウェアはSosanoと呼ばれるバックドアを提供し、感染したデバイス上で永続性を確立し、攻...

PDF 内の MalDoc: PDF ファイル内の悪意のある Word ドキュメントを隠す

日本のコンピュータ緊急対応チーム (JPCERT) は、2023 年 7 月に検出された新たな「MalDoc in PDF」攻撃を共有しています。この攻撃は、悪意のある Word ファイルを PDF に埋め込むことで検出を回避します。 JP...

RAT マルウェアキャンペーンは、多言語ファイルを使用して検出を回避しようとします

StrRAT および Ratty リモートアクセストロイの木馬 (RAT) のオペレーターは、ポリグロット MSI/JAR および CAB/JAR ファイルを使用して、セキュリティツールからの検出を回避する新しいキャンペーンを実行して...