タグ: メモリ内シェルコード実行

SLEEPWALKER バックドア、マジックパケット・DLLサイドローディング・メモリ内シェルコード実行を悪用

SLEEPWALKERと名付けられた新たに確認されたWindows向けバックドアは、パッシブなネットワーク監視、DLLサイドローディング、暗号化されたバイトコードを組み合わせ、攻撃者が精密に作成したトリガーパケットを送信するまで休眠状態を維持します。 このマルウェアは従来型のコマンド&コントロールサーバーにビーコン通