Raspberry Robin マルウェアが Windows スクリプトファイルを使用して拡散 from securityboulevard.com

security summary

2024.04.11

Raspberry Robin Malware Now Using Windows Script Files to Spread - securityboulevard.com

The threat actors behind Raspberry Robin are using highly sophisticated evasion techniques...

報告書によると、マルウェアは難読化され、分析防止技術や仮想マシン (VM) 検出技術を使用する Windows スクリプトファイル (WSF) を介して配布されています。
このマルウェアは USB デバイスからアクセスし、攻撃者が制御する VM 上で実行される可能性があります。
特に、Raspberry Robin は、2023 年の最初の 7 か月間で 3 番目に活発なマルウェアローダーでした。
また、SocGholish、IcedID、Truebot.nnt.gz などのマルウェアも配布しました。