SolarMarker として知られるマルウェアは、法執行機関による取り締まりを複雑にする多層インフラストラクチャを備えていると報告書が主張しています。
このマルウェアは、VPN や RDP 構成をターゲットにするだけでなく、複数の Web ブラウザや暗号通貨ウォレットからデータを盗む機能を備えています。
医療提供者をターゲットにするためにも使用されています。
「このマルウェアの中核となる動作は、階層化されたインフラストラクチャです」と eSentire は述べています。
ただし、サーバーの正確な目的は不明ですが、nnt の次のレベルの攻撃が報告されています。
コメント