TT Malware Log

マルウェア / サイバー攻撃 / 解析技術 に関する「個人」の調査・研究・参照ログ

Eight Arms To Hold You: The Cuttlefish Malware

【訳】

あなたを抱きしめる8本の腕 カトル・マルウェア


【図表】








出典: https://blog.lumen.com/eight-arms-to-hold-you-the-cuttlefish-malware/


【要約】

Black Lotus Labsは、ネットワーク機器を標的にする「Cuttlefish」マルウェアを発見しました。このマルウェアは主にSOHOルーターを狙い、認証情報の盗難やDNSとHTTPのハイジャックを行います。2018年以降、トルコの通信プロバイダーを中心に活動しており、攻撃者はプロキシやVPNトンネルを用いてデータを窃取します。CuttlefishはHiatusRatとのコードの重複があり、ネットワーク機器を通じてクラウドリソースへの持続的なアクセスを意図しています。対策として、パッチ管理やネットワークの監視が推奨されます。


【ブログ】

◆Eight Arms To Hold You: The Cuttlefish Malware (LUMEN, 2024/05/01)
[あなたを抱きしめる8本の腕 カトル・マルウェア]
https://blog.lumen.com/eight-arms-to-hold-you-the-cuttlefish-malware/


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 1997 - 2023