「SPICA」バックドアは、2015 年と 2016 年にマルウェア テスターによって観察されました。
このバックドアは、コマンド アンド コントロール (C2) に Web ソケット経由で JavaScript Object Notation (JSON) を使用します。
また、攻撃者は任意のシェル コマンドを使用して PDF をデコードし、ユーザーのおとりとして PDF を開きます。
「バックグラウンドで永続性を確立し、メインの C2 ループを開始してコマンドを待機します…」と TAG 氏は付け加えました。
特に、このマルウェアは最初に Colddriver.nn に起因すると考えられていました。
コメント