タグ: 偽ゲームダウンロード

フェイクゲームがRenPy Loader、MSBuild、EtherHidingを使って情報窃取マルウェアを拡散

私たちは、ゲーム、Mod、クラック版、ソフトウェアの偽ダウンロードを利用してRenPy Loaderを拡散する複数のキャンペーンを検出しました。このローダーはインストールされると、MSBuildとEtherHidingという手法を悪用する複雑な多段階の感染チェーンを開始し、最終的にAmatera Stealerを