【概要】
■Golangがよく使用される理由
- クロスプラットフォームで容易にコンパイルできる
- バイナリーの分析やリバースエンジニアリングを行うのが難しい
- Goベースのマルウェアの検出率は非常に低い
- ネットワークのパケットやリクエストの処理を扱うのが容易
【ニュース】
◆多くのマルウェア開発者がCやC++からGoに移行しWindows、macOS、Linuxを標的に (IoT-sky, 2021/03/02 23:59)
https://ameblo.jp/mongol-sky/entry-12660007278.html
【詳細】
■国家が運営するAPTのマルウェア
- Zebrocy
- WellMess
- Godlike12
- Go Loader
■サイバー犯罪グループのマルウェア
- GOSH
- Glupteba
- 新型のRAT
- CryptoStealer.Go
- GoCryptoClipper
■Goで書かれた新しいランサムウェアファミリー
- RobbinHood
- Nefilim
- EKANS