Downloader」のマルウェアYouTube動画ダウンロードソフトは非常に便利な物で、YouTubeサイトにある動画がパソコンに保存が出来る、いつでも見れるようになります。Downloader」というソフトをSandBoxで試してみたら色んなあやしい動きが発見されました。ダウンロードソースは下記の二つ画像となります。上記のダウンロードURLからインストーラーをダウンロードしました。インストーラーを実行したらあやしいソフトも一緒にインストールされちゃいました(mybabylonというソフト)。YouTubeダウンローダーソフト自体は問題が無かった、GUI画面左側はウェブページ繋ぐように見える、無料ソフトなので、CMの為に仕方が無いなと思いました。MyBabylonソフトは非常に疑わしい動きをしています。ソフトセットをマルウェア確認が出来るようなサイトにチェックして見ました。Lab]のトロイが発見されました。下記Screenshotですが、クリックしたら詳細なレポートが見れます。アンインストールの手続きやりました、ブラウザーアドオンをはずすまでアンインストールをしなきゃ行けない状況です。細かく迄ソフトのリファレンス情報を先にご確認ください。今回Linuxのハッキング事件のレポートを書かせて頂きます。x86」、「ELFバイナリリバーシング」と「シェルコード」の絡みとなります。time」リバースエンジニアリングゼロデイが出るといつも大忙し。リバースエンジニアリングの僕らの手が回らない状態です。その↑2件を先に読んで頂ければ以下の情報をもっと理解が出来ると考えています。されているマルウェアデータが何とかPythonで...ElasticsearchのCVE-2015-1427脆弱性を狙っているマルウェアの調査をしました、書いたレポートは下記のURLに確認が出来ます。