マルウェアを配信する、進行中のフィッシング・キャンペーンを、サイバー・セキュリティ研究者たちが発見した。共有した新しい分析で述べている。最新の調査結果をベースにしている。ペイロードを配信する、悪意のドキュメントを被害者に開かせるためのホテル予約のフィッシング・スキームを、脅威アクターたちが使用していることだ。スクリプトをドロップする。無効化し、永続性を確立していく。バイナリを起動させる。ちなんだものと見られている。「ざっと確認したところ、現時点で正確な帰属性は確認されていないが、この攻撃を行った個人またはグループは、中東/インドのバックグラウンドを持つ可能性がある。アンダーグラウンドのフォーラムで販売されているコモディティ・マルウェアであり、感染したホストから機密情報を吸い上げるための、あらゆる機能が搭載されている。経由での拡散、追加マルウェアをドロップなどを実現する。同様のアーティファクトを共有していると述べているが、この脅威者の正確な出自は現在のところ不明だ。文書を悪用するフィッシング・メールは珍しいものとなっている。現時点においては、悪意の文書ファイルに対する警戒が、依然として重要である。スクリプトが用いられた今回のケースが、それを証明している」と述べている。文書を悪用するフィッシング・メールが有効なことを証明する事例です。ホテル予約を悪用するフィッシング・スキームだと、文中で指摘されていますが、被害者にとって唐突なメールではなければ、それを開いてしまう確率が高くなるのでしょう。ファイルを使用」でも、似たようなケースが紹介されていました。2022年5月でした。検索も、ご利用ください。