Bandook と呼ばれるリモート アクセス トロイの木馬の新しい亜種が、Windows マシンに対する攻撃で発見されました。
このマルウェアは 2007 年から活動を開始し、それ以来継続的に開発され、さまざまな攻撃者によるいくつかのキャンペーンで使用されました。
ファイル操作、レジストリの操作とダウンロード、情報窃取、ファイル実行、プロセスの強制終了などの一般的な機能をサポートします。
注目すべきは、このマルウェアはシステム全体をターゲットにしていないということです。
ただし、他の亜種でも検出される可能性があります。
コメント