MATCHBOILマルウェアがサンドボックス検知、.NET Reactor難読化、永続的なC2通信を追加
MATCHBOILは、単純なC#製ダウンローダーから、定期的なコマンド&コントロール(C2)通信に対応する、より回避性の高いインプラントへと進化しました。 UAC-0099が運用するこのマルウェアには、サンドボックス検知や市販の.NET難読化ツール、偽装用のインターフェース、改良された永続化の仕組みが加わりました。2
MATCHBOILは、単純なC#製ダウンローダーから、定期的なコマンド&コントロール(C2)通信に対応する、より回避性の高いインプラントへと進化しました。 UAC-0099が運用するこのマルウェアには、サンドボックス検知や市販の.NET難読化ツール、偽装用のインターフェース、改良された永続化の仕組みが加わりました。2
攻撃者は、多段階の感染ベクターを用いる高度なキャンペーンを組織し、侵害されたシス...