Gryxaツールキット、防御側の駆除手口を学ぶためWindowsログを収集
このツールキットは正規のリモート監視管理(RMM)ソフトウェアを悪用して密かにアクセスを維持し、複数の復旧メカニズムを備え、ブラウザに保存された認証情報を窃取するほか、エンドポイントセキュリティツールを無効化して報復することもできます。 最も特異な機能は、防御側が可視化されたRMMインプラントを除去した後に発動します
このツールキットは正規のリモート監視管理(RMM)ソフトウェアを悪用して密かにアクセスを維持し、複数の復旧メカニズムを備え、ブラウザに保存された認証情報を窃取するほか、エンドポイントセキュリティツールを無効化して報復することもできます。 最も特異な機能は、防御側が可視化されたRMMインプラントを除去した後に発動します
TL;DR 直接配信される.vbsファイルをurlscan.ioで調査したところ、世界中でわずか3件という結果が得られました。そのうち回収に十分な時間オンライン状態を保っていたのは1件のみで、未公開のx86-64ペイロードに至る完全なチェーンを内包した3.3MBのスクリプトでした この5段階のチェーンは、難読化され