【要点】 ◎DLLサイドロードを悪用してAV/EDRを回避する高度なWindowsマルウェアで、正規PDF関連ツールを装い侵入し、Fortune 100企業を含む環境でランサムウェア攻撃の前段として利用されている。
【要点】 ◎フォーチュン100企業を狙う攻撃で、新型Windowsマルウェア「PDFSider」が確認された。正規署名EXEとDLLサイドロードを悪用し、長期潜伏型バックドアとして機能する (BleepingComputer)
Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 1997 - 2023
引用をストックしました
引用するにはまずログインしてください
引用をストックできませんでした。再度お試しください
限定公開記事のため引用できません。