セキュリティRATツールも雨後の筍のように出てくる。PlugXってツールらしい。Tool(RAT)」の1つである「PlugX」。自身の活動を隠ぺいすることで知られています。検出を回避するために複数の正規アプリケーションを利用することを確認しました。関連するファイルが利用されていました。コンポーネントを読み込ませることで知られています。よって初めて取り上げられたものです。「PLUGX」は、このDLLファイル乗っ取りのためにあらゆる実行ファイルを利用することが可能ですが、検出回避のため特に著名なアプリケーションを利用するようになってきています。ファイルが読み込まれるときに実行ファイルで確認される特定の脆弱性を利用します。ファイルの検索優先順位を悪用するものです。多くのアプリケーションは、古いものや新しいものであっても、まだこの脆弱性を含んでいます。ファイルを乗っ取る手法を利用するとして最初に確認された「PLUGX」の亜種が、「BKDR_PLUGX.SME」です。Host」を利用しました。ファイルの関数をインポートします。この事例以降、「PLUGX」の亜種は、ウイルス検出から自身の痕跡を隠ぺいするために他のアプリケーションを利用し続くけてきました。ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]月別アーカイブはてなブログをはじめよう!ripjyrさんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。