TT Malware Log

マルウェア / サイバー攻撃 / 解析技術 / 攻撃組織 / 攻撃技術 に関する「個人」の調査・研究

ツール: PyInstaller

新着順 人気順

侵入後に脆弱性をふさいで潜伏--「DripDropper」が示す新たなマルウェアの脅威

【要約】 DripDropperは、ActiveMQの脆弱性(CVE-2023-46604)を悪用して侵入後、自ら脆弱性を修正し潜伏する異例のマルウェアです。攻撃者はC2通信にDropboxを利用し、SSH設定を改変して権限を確保。二次ファイルを展開して持続性を維持し、痕跡隠蔽のため…

「Python」で“スキャン擦り抜けマルウェア”の開発が容易に? 判明した問題は

【ニュース】 ◆「Python」で“スキャン擦り抜けマルウェア”の開発が容易に? 判明した問題は (TechTarget, 2021/06/06 11:30) 「Python」ソースコードを実行可能ファイルに変換する開発ツール「PyInstaller」が、サイバー犯罪者のマルウェア開発を容易にする…


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 1997 - 2023