ロシア企業を標的としたフィッシングキャンペーンで配布された悪意のあるプログラムが攻撃者のコンピュータ上で発見された。
このマルウェアは、コマンド シェル経由でコマンドを実行し、公開キーを使用して侵害されたネットワークにアクセスすることで、ファイルを暗号化できます。
ただし、マルウェアを被害者個人まで追跡することはできません。
ただし、注目すべきことに、このマルウェアは一般には公開されていませんが、セキュリティ目的で悪用可能なツールとして特定されています。
これは、公開アカウントを通じてのみ、ウクライナとロシアにあるロシア企業を標的としたマルウェアに関連していることが判明しました。
コメント