MalwareHunterTeam

攻撃者、FTPサーバーのウェルカムメッセージを悪用してWindows向けの2種類のマルウェアを配布

研究者は、FTPサーバーのウェルカムメッセージを利用してコマンドを隠し、リモートアクセス型トロイの木馬「E4del」と「PINHOLE」を送り込むキャンペーンを確認した。感染は主にフィッシングメッセージとLNKショートカットファイルを含むZIPファイルから始まり、SOCRadarのレポートには、インフラストラクチャーと感染端末の検出に役立つ侵害指標が掲載されている。