Magnet ゴブリン グループが NerbianRAT マルウェアの新しい Linux 亜種を使用 from securityaffairs.co

NerbianRAT と呼ばれるマルウェアは、このマルウェアの Linux 亜種であることが判明しました。
マルウェアは、共有メモリ セグメントの割り当てによって実現される重複プロセスをチェックします。
また、RSA キーをロードしてネットワーク通信を暗号化します。
「これは、脅威アクターがこれまで保護されていなかった領域をターゲットにする継続的な傾向の一部です」とグループは述べています。
nnndning.net は、攻撃者がリリースしたマルウェアの中で最も脆弱であると報告されています。
nerbiaRAT は、JavaScript 資格情報スティーラー WARPWIRE に基づいています。