DuneQuixote キャンペーンは「CR4T」マルウェアで中東の組織を標的に from securelist.com

中東で正規のソフトウェアインストーラーを装ったマルウェアが、署名を変更して C2 アドレスを復号化することで検出を回避できることが判明しました。
このマルウェアは、「タスクスケジューラ」ライブラリを使用して、被害者のマシン上にスケジュールされたタスクを作成します。
特殊なハードウェアを必要とせずに、ペイロードを 256 ビットでダウンロードできます。
ただし、マルウェアによる API 呼び出しの再実装は困難です。