Flashゼロデイ攻撃、露医療機関文書に偽装 - 伊Hacking Teamと手法類似

感染したRATは起動後、NVIDIAのバックアッププログラムを偽装することで、検出を逃れようとしていた。

政府機関などへ未知の脆弱性を利用したツールを販売し、イタリアのセキュリティベンダーであるHacking Teamのコードと類似性が指摘されている。

Hacking Teamでは2015年に情報流出が発覚しており、流出したデータが悪用された可能性もあるため、同社が直接提供したエクスプロイトであるかは不明。

一方で、「Adobe Flash Player」やOfficeを利用する手法や、「VMProtect」によりペイロードを暗号化している点、コード署名などの点で類似点が見られたという。

（Security NEXT - 2018/12/07 ）ツイート