RansomHubランサムウェアがBetruger「多機能」バクドアを使用。

最近のランサムウェア攻撃に関連して、Symantecの研究者が新たに特定したカスタムバックドア「Betruger」が注目されています。このマルウェアは多機能を持ち、キーロギングやネットワークスキャン、特権昇格など、攻撃準備のために設計された可能性があります。Betrugerは「mailer.exe」や「turbomailer.exe」という名前で偽装され、正当なメール関連アプリのように見せかけています。RansomHubというランサムウェアグループは、過去に高名な企業を標的としており、データの暗号化ではなくデータ窃取に基づく恐喝を行っています。FBIによれば、RansomHubは2024年8月までに200以上の被害者を抱えるなど、多くの重要インフラセクターに侵入しています。
Read more