ルータ狙う「GobRAT」、IoC情報や解析支援ツールなど公開 - JPCERT/CC
具体的には、マシン情報の取得、リバースシェルの実行、任意ファイルの読み書きのほか、通信先の再設定、データベースなどへのログイン試行、プロクシの起動などが行える。
通信内容を解析するには、「gob」によってシリアライズされたデータをやり取りするGoベースのプログラムを用意する必要があるため、同センターではC＆Cサーバのエミュレーションツールを開発。「GitHub」にて公開した。
感染に用いられたスクリプトやマルウェアのハッシュ値、通信先などの「IoC（Indicators of Compromise）」情報もあわせて公開しており、注意を呼びかけている。
（Security NEXT - 2023/05/29 ）
ツイート
関連リンク
PR
関連記事
「ブラックフライデー」狙いのドメイン取得増加 - 偽通販サイトに警戒を
クラファン支援者向けの案内メールで誤送信 - レノファ山口
動画イベントのキャンペーン応募者情報を誤公開 - 皮膚科クリニック
高校情報共有ツールで個人情報が閲覧可能に、成績なども - 東京都
「Grafana」にクリティカル脆弱性 - なりすましや権限昇格のおそれ
ファイル転送サーバ「SolarWinds Serv-U」に脆弱性 - 「クリティカル」も複数
米当局、「Chromium」ゼロデイ脆弱性に注意喚起 - 派生ブラウザも警戒を
エプソン製プロジェクターに脆弱性 - 310機種に影響
「NVIDIA DGX Spark」に複数脆弱性 - 重要度「クリティカル」も
行政文書を紛失、書架移動の繰り返しで紛失か - 愛知労働局
