SysJokerという名前のマルウェアコードが、イスラエルを標的にするためにテロ関係者が使用する「Rust」言語に似るように書き換えられていることが判明した。
このマルウェアは、Google ドライブ上でホストされている .docs にアクセスすることで、システム情報を収集し、攻撃者が制御するサーバーとの接続を確立するために使用されていることが確認されました。
また、マルウェアを起動するために ossh スクリプト コマンドも使用されました。
注目すべきことに、このバックドアはまだ正式に攻撃者や攻撃グループによるものではありません。
コメント