ValleyRAT と呼ばれるマルウェアが発見され、機密情報を収集し、侵害されたシステムに追加のペイロードをドロップできます。
このマルウェアは Java スクリプトを使用して Microsoft Word に関連付けられたファイルを抽出し、メモリ内で復号化します。
また、被害者のデバイスから電子メールの連絡先も収集します。
「この亜種は、…被害者の…デバイスから認証情報と電子メールの連絡先情報を収集します」と研究者らは述べています。
これは、スペイン語を話す人々をターゲットにしたマルウェアが発見されたことを受けてのことです。
コメント