タグ: Process Hiding

Redisマルウェアキャンペーン：Migoが初期アクセスを獲得しRedisの保護モードとレプリカ機能を無効化

Cado Security Labsの研究者たちは最近、初期アクセスのためにRedisを標的とする新たなマルウェアキャンペーンに遭遇しました。Linuxやクラウドに焦点を当てた攻撃者によるRedisの悪用は珍しくありませんが、このキャンペーンでは、いくつかの新たなシステム弱体化技術が使用されています。