オープンソースのc’aremライブラリに関連するオープンソースバイナリのDLLサイドローディング脆弱性を悪用し、セキュリティ制御を回避するマルウェアが公開されました。
このマルウェアは、GitKrakenによって署名された「ahost.exe」実行ファイルで配布され、通常はGoogleのデスクトップアプリケーション（GitB）の一部として配布されます。
また、ログアウトを希望する従業員向けに偽のログインページを表示します。
これは、法律事務所を狙ったFacebookフィッシング詐欺攻撃の急増を受けて発生しています。
コメント