Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

ルータ狙う「GobRAT」、IoC情報や解析支援ツールなど公開 - JPCERT/CC

具体的には、マシン情報の取得、リバースシェルの実行、任意ファイルの読み書きのほか、通信先の再設定、データベースなどへのログイン試行、プロクシの起動などが行える。

通信内容を解析するには、「gob」によってシリアライズされたデータをやり取りするGoベースのプログラムを用意する必要があるため、同センターではC&Cサーバのエミュレーションツールを開発。「GitHub」にて公開した。

感染に用いられたスクリプトやマルウェアのハッシュ値、通信先などの「IoC(Indicators of Compromise)」情報もあわせて公開しており、注意を呼びかけている。

(Security NEXT - 2023/05/29 ) このエントリーをはてなブックマークに追加

PR

関連記事

ぴあチケットリセールサイトでキャッシュ設定ミス - 個人情報を誤表示
「Firefox 140」がリリース - 脆弱性13件を解消
「FortiOS」などFortinet複数製品に脆弱性 - アップデートを
個情委、学校の個人情報事故に注意喚起 - 紛失が5割弱、ICT化の影響も
「Cisco ISE」に深刻な脆弱性、root権限奪取も - 修正版を公開
「NetScaler ADC/Gateway」にゼロデイ脆弱性 - 早急に更新を
企業や団体宛ての同報メール件名にメールアドレスを誤記載 - 佐賀県
避難行動要支援者名簿が所在不明、差替時に判明 - 一関市
MDMサーバから従業員情報流出、削除データも - ジブラルタ生保
公開ファイルの個人情報非開示処理でミス - 階上町