7-Zip攻撃キャンペーンのインフラ調査によるドメインの発見

はじめに

7-Zip のインストーラを騙って感染ホストをプロキシ化するキャンペーンが報告されており1 2,このキャンペーンで使用されたマルウェアのPDB (Program Database)パスの共通性やバイナリの類似度から他の偽インストーラやVPNアプリといった類似のキャンペーンが複数存在することが明らかにされています3

[Read More]