wildではやってます。正式なアラート未だ出てません。感染レート全世界で未だ少ないです。はやって始まり状態です。感染動きはダウンロードです。pdfダウンロードセキュリティーバグを使いダウンロードされます。感染されたらhttpサービスとWindowsドライバ一番下のレベルサービスを使ってRootkit的なサービスを動きます。まともなデータ今迄下記のurlしかありませんがさっきリリースばっかりした状態です。http://www.eweek.com/c/a/Security/Mebroot-The-Stealthiest-Rootkit-in-the-Wild-720225/?kc=rss追加情報があればまた報告差し上げます。今回Linuxのハッキング事件のレポートを書かせて頂きます。x86」、「ELFバイナリリバーシング」と「シェルコード」の絡みとなります。time」リバースエンジニアリングゼロデイが出るといつも大忙し。リバースエンジニアリングの僕らの手が回らない状態です。その↑2件を先に読んで頂ければ以下の情報をもっと理解が出来ると考えています。されているマルウェアデータが何とかPythonで...ElasticsearchのCVE-2015-1427脆弱性を狙っているマルウェアの調査をしました、書いたレポートは下記のURLに確認が出来ます。