高ステルス性の新たな亜種が発見された。このマルウェアの特徴は、より強固な暗号化とリバース・シェル通信を備えている点にある。2017年から活動していたと見られているが、セキュリティ研究者により発見されたのは、1年ほど前のことである。悪用して、受信トラフィックのファイアウォール制限を回避することに由来している。システム上で、脅威アクターが長時間の持続性を維持し、長期間にわたって検出を回避するように設計されている。使用され、コマンドやファイル名はハードコードされていた。サーバから送信される。暗号アルゴリズムを搭載した外部ライブラリなどへの依存をなくし、より優れたステルス性と難読化を実現している。サーバへの接続を確立することで、ネットワークがファイアウォールで保護されている場合であっても、攻撃者のサーバとの通信を可能にすることにある。この最新の亜種では、ハードコードされたコマンドを削除することで、アンチウイルス・ソフトウェアによるシグネチャ・ベースの静的解析を回避して、マルウェア検出の可能性を低下させている。理論的には、より柔軟性が増し、より多様なコマンドセットをサポートできるようになっている。エンジンが、悪意のフラグ付けに失敗している。実行ファイルを作成してロックした後に、自身をフォークして子プロセスとして実行する。シグナルを無視するように設定する。受信するトラフィックの監視に使用する。トラフィックのみを読み取るようになる。低レベルで動作するため、侵入したマシンに存在するファイアウォール制限は、このスニッフィング活動に影響を与えず、適用されない。バイトを含むパケットを見つけると、それをオペレータからのメッセージとして扱う。2つのフィールドを解析して、再び自分自身をフォークする。ポートの組み合わせとして扱い、それとの接触を試みる」と説明している。接続を確立した後に、リバース・シェルをセットアップし、サーバからのコマンドを待つ。セキュリティ・ソフトウェアによる検出を回避するため、システム管理者が頼れるのは、活発なネットワーク・トラフィックとログの監視のみとなる。上のファイルの整合性を監視することになる。標的システム上での永続性を実現したと解説されている。利用可能なセキュリティ更新プログラムを適用することが、あらゆる種類のマルウェアに対して。常に重要な戦略となっている。登場したのは、2022年年5月のことです。手強いのが出てきたという印象がありましたが、さらに機能を高めているようです。よろしければ、以下の関連記事も、ご参照ください。