暗号化されたC2ソケットアドレスに基づいて、「AutoIT3」に偽のCAPTCHAページが発見されました。
この悪意のあるコードはPythonで記述され、XORやAES-256などの独自のアルゴリズムを使用してデータを復号化するために使用されたと報告されています。
しかし、実行時にエラーなく一度だけ実行されるJavaスクリプトを使用するマルウェアに対して脆弱であることが判明しました。
SOCファイル：さあ、「Sapecar」の時間だ。メキシコでのHorabotの新たなキャンペーンを徹底解説。 from securelist.com
security summary暗号化されたC2ソケットアドレスに基づいて、「AutoIT3」に偽のCAPTCHAページが発見されました。
この悪意のあるコードはPythonで記述され、XORやAES-256などの独自のアルゴリズムを使用してデータを復号化するために使用されたと報告されています。
しかし、実行時にエラーなく一度だけ実行されるJavaスクリプトを使用するマルウェアに対して脆弱であることが判明しました。
コメント