CreateRemoteThread

Microsoft、ソフトウェア利用者を狙う多段階マルウェアの偽インストーラーキャンペーンを検知

Microsoft Defender Expertsは、ソフトウェアベンダーのサイトを装って悪意のあるインストーラーを配布する活動中のキャンペーンを追跡した。インストーラーはダウンロードのたびに自身を再生成し、その後、永続化メカニズムを作成してWindowsの保護を弱め、攻撃者が管理するインフラストラクチャへの接続を試みる。観測された活動は、中国関連の組織および中国語話者の利用者に集中しており、医療、製造、ゲーム、テクノロジー、政府、教育の各分野で感染が確認されている。