自己解凍アーカイブを無害なファイルで偽装した上で、悪意の機能を追加することで、ターゲットシステムのセキュリティ・エージェントを起動させることなく、バックドアを仕掛けるようになってきた。構成される実行型のファイルである。ファイルには、不正なアクセスを防止するためのパスワードが設定されている。ファイルの目的は、パッケージを抽出するユーティリティを持っていないユーザーへ向けた、アーカイブ・データの配布を簡素化することだ。ファイルを、起動するように設定した脅威アクターがいるようだ。ユーザーのログイン前に実行できるアクセシビリティ・アプリケーションで、脅威アクターがシステム認証をバイパスするために悪用される。ファイルはパスワードで保護されており、オトリとして機能する空のテキスト・ファイルも取り込んでいる。(cmd.exe)/タスク・マネージャーなどを実行させることにある。アーカイブされたテキスト・ファイルを、ターゲットが解凍した後に実行される複数のコマンドが、攻撃者により追加されていることを発見した。アーカイブを作成するためのコマンドが、脅威アクターによりセットアップ・メニューの下に追加されている。アーカイブをカスタマイズして、抽出プロセスの最中にダイアログやウィンドウが表示されないようにしている状況である。この脅威アクターは、PowerShell/コマンド・プロンプト/タスク・マネージャーを実行するための指示も追加している。オプションが用意されており、プロセスの前後に自動的に実行するファイル・リストの追加や、保存先フォルダに同名のファイルが存在する場合の上書きなどが指定できる。権限で実行するためにアクセスが可能な、持続的なバックドアを持っていることになる」と説明している。内部のマルウェアを探し出そうとする、従来からのアンチウイルス・ソフトウェアを回避する可能性が高い」と付け加えている。ソリューションで捕捉される可能性が低いと主張している。して追跡される悪意のスクリプトとして検出/隔離した。この反応は一度しか記録されておらず、再現することはなかった。アーカイブに特に注意を払い、適切なソフトウェアを使用してアーカイブの内容を確認し、抽出時に実行される予定の潜在的なスクリプト/コマンドを探すよう、ユーザーに忠告している。悪用する攻撃が観測されているようです。ユーザーが、いろんな局面で多用するツールだけに、とても心配な状況です。識別子を付与」が参考になると思いますが、気をつけなくてはいけませんね。