「Transparent Tribe」と呼ばれるマルウェアが、インド政府機関を標的とした「Patchwork」（象を落とす）および「swininet」（ダウンロード）キャンペーンに関連していることが判明しました。
このマルウェアは、PDFファイル自体を開くことで、ユーザーに疑われることなく復号、表示、および実行可能ディレクトリからコマンドを実行するスクリプトを呼び出すこともできます。
「システム情報が収集され、再利用される可能性があります」と、今年初めに中国でこのマルウェアについて警告を受けた当局者は述べています。
コメント