サイバースパイ活動: ファイルレスマルウェア DownEX が発見される
Bitdefender Labs の専門家は、新しいマルウェア ファミリを発見しました。 DownEx と呼ばれる高度で非常に標的を絞った攻撃は、現在も中央アジアの政府機関を標的としています。 これらの地域で事業を展開している企業も被害を受ける可能性があります。 攻撃者の主な目的は、スパイ行為と情報の漏洩です。 ファイルレス攻撃の悪意のあるコードは主にメイン メモリ内でのみ実行されるため、検出が困難です。 Python スクリプトを分析し、コマンド アンド コントロール (C2C) サーバーとの通信をリバース エンジニアリングすることで、専門家は、この XNUMX つの主な機能を特定することができました。