ルータ狙う「GobRAT」、IoC情報や解析支援ツールなど公開 - JPCERT/CC
具体的には、マシン情報の取得、リバースシェルの実行、任意ファイルの読み書きのほか、通信先の再設定、データベースなどへのログイン試行、プロクシの起動などが行える。
通信内容を解析するには、「gob」によってシリアライズされたデータをやり取りするGoベースのプログラムを用意する必要があるため、同センターではC＆Cサーバのエミュレーションツールを開発。「GitHub」にて公開した。
感染に用いられたスクリプトやマルウェアのハッシュ値、通信先などの「IoC（Indicators of Compromise）」情報もあわせて公開しており、注意を呼びかけている。
（Security NEXT - 2023/05/29 ）
ツイート
関連リンク
PR
関連記事
米セキュリティ当局、5件の悪用脆弱性に注意喚起
「Firefox」にクリティカル脆弱性 - 攻撃コード公開、悪用は未確認
「Chrome」にセキュ更新 - 「クリティカル」2件含む15件を修正
MS月例パッチで500件以上の脆弱性に対応 - ゼロデイ脆弱性も
「VMware Avi Load Balancer」に複数脆弱性 - 「クリティカル」も
「Adobe ColdFusion」に脆弱性 - 悪用リスク高く、早急に対応を
「SonicWall SMA1000シリーズ」にゼロデイ脆弱性 - 更新や侵害調査を
サイバー攻撃でシステム障害、冷凍食品の出荷に影響 - ニチレイ
個人情報含むファイルを誤送信、別ファイルと勘違い - 大阪市
「GCP」に他テナントのリポジトリを乗っ取れる脆弱性 - 5月に修正
