回避型Panda APTがDNSリクエストを改ざんし、MgBotを配信 from securelist.com

ストリーミングアプリのアップデートパッケージを装ったマルウェアが、マルウェア攻撃の最新段階で確認されました。
このマルウェアは暗号化されたデータを復号して同じアドレスに保存するため、悪意のあるペイロードへのアクセスと解析が困難になっています。
この攻撃は2022年11月から2018年12月にかけて成功したと考えられています。
しかし、このマルウェアはシステム自体への被害を報告していません。
注目すべきは、このマルウェアがこれまでに1千万ルピー以上のマルウェアを回収していることです。