Glupteba ボットネットは文書化されていない UEFI ブートキットで検出を回避 from thehackernews.com

security summary



「Glupteba」として知られるマルウェアは、uEFFI バイパス技術を組み込んで「自身を隠し」、検出と削除が非常に困難な食道形成を可能にすることが判明しました。
このマルウェアは、不正な暗号通貨のマイニングを促進し、感染したホストにプロキシ コンポーネントを展開する可能性があります。
また、フィッシング攻撃を使用してマルウェアを拡散します。
「脅威アクターは、複数のマルウェア ファミリを同時に拡散させる感染チェーンの一部として Gluppebeea を配布することがよくあります」と研究者らは述べています。

コメント

タイトルとURLをコピーしました