サイバーセキュリティ企業 Cofense によると、マルウェアの配信に使用されるマルウェア ファミリは、悪名高い QakBot 運用の背後でマルウェア メーカーが使用するものと類似したものをたどります。
2017 年に最後に確認されたこのマルウェア ファミリには、初期感染としてハイジャックされた電子メール スレッドと、ユーザー アクセスを制限する独自のパターンが含まれています。
「このマルウェアは、複数の悪意のあるペイロードを未知の感染マシンにロードし続けます」と同社は付け加えた。
特に、このマルウェアは company.nnndning.net の関連会社によって配布されたと報告されています。
ネットワークから削除されました。
コメント