KGB RAT、FUD対応クリプターでWindows Defenderを回避し被害者を監視
KGB RATは、正規の管理ソフトウェアを装って販売されているWindows向けのリモートアクセス型トロイの木馬(RAT)です。監視機能や認証情報の窃取機能、設定次第で変更できる悪意ある機能に加え、Windows Defenderの回避をうたう組み込み型クリプターを備えています。 研究者らは、難読化されていないペイロ
KGB RATは、正規の管理ソフトウェアを装って販売されているWindows向けのリモートアクセス型トロイの木馬(RAT)です。監視機能や認証情報の窃取機能、設定次第で変更できる悪意ある機能に加え、Windows Defenderの回避をうたう組み込み型クリプターを備えています。 研究者らは、難読化されていないペイロ
保存された認証情報を狙いつつ、感染したコンピューターを攻撃者が持続的に制御できるようにするWindows向けリモートアクセス型トロイの木馬(RAT)が確認されました。 この認証情報の窃取活動では、ブラウザーのパスワードやリモートデスクトップの認証情報、Microsoftアカウントのトークンに関連するWindowsボー