台湾、インド（タンジン）、フィリピン、カンボジア半島、タイ、ミャンマーの政府機関や政策機関を標的とした中国製のバックドアが確認されました。
このマルウェアは、ホスト偵察、シェル実行、ファイル転送、Microsoft 365 アプリケーション（Outlook や OneDrive など）を介したコマンド交換など、脅威アクターの関心事となっている様々なアプリケーションを介した永続化が可能だと言われています。
攻撃チェーン自体は、HTA ステージングファイルや JavaScript 逆シリアル化チェーンなど、悪意のあるコード実行をトリガーする複数の段階から構成されています。
Cisco Talos の研究者は、「攻撃者が制御する JavaScript デクリプター」について説明しています。
しかし…
コメント