マルウェア配信担う自己拡大型トロイの木馬に警戒 - 復旧に1億円超えも

さらにブラウザやメールクライアントからアカウント情報を窃取するモジュールや、メールのアーカイブを盗み取るモジュールなども提供されていた。

くわえてポリモーフィック型のマルウェアであり、定義ファイルを利用したセキュリティ対策製品による検知を回避。

2017年後半には、「Windows」のAPIなどを活用し、実行環境がサンドボックスであるか判別、検知を逃れる機能が提供されていることをトレンドマイクロが確認している。

また自身を拡散する機能にくわえ、感染被害者に大きな影響をもたらすのが、他マルウェアを感染させるドロッパーやダウンローダーとしての機能だ。トロイの木馬「IcedID」「Trickybot」「Qakbot」や、ランサムウェア「UmbreCrypt」の拡散に関与していた。

（Security NEXT - 2018/07/31 ）ツイート