JsOutProx の新バージョンが Gitlab 悪用を介して APAC と MENA の金融機関を攻撃 from securityaffairs.co

再セキュリティ研究者は、Gitlab 悪用を通じて APAC および MENA の金融機関を標的とする JSOutProx の新バージョンを検出しました。
このマルウェアは、JavaScript と Java.NET を使用して、被害者のマシン上で実行されている「コア Javascript」モジュールと対話します。
マルウェアが実行されると、フレームワークがさまざまなプラグインをロードできるようになり、ターゲット上でさらなる悪意のあるアクティビティが発生します。
特に、jsoutprox はこの地域の銀行をターゲットにしていると伝えられています。