LausivLoader分析、またはマルウェアのステージ間で... ノート

LausivLoader分析、またはマルウェアのステージ間でデータを渡す方法(9月17日木曜日)

8月末、私の顧客の1社が運用するメールゲートウェイの検疫で、マルスパムメッセージが捕捉されました。メッセージは特に際立ったものではありませんでした。添付された要件を確認し、光ファイバーシステムの見積もりを提供するように受信者に依頼するもので、正規の会社の従業員になりすましているように見えました。受信ゲートウェイは添付ファイルに悪意のあるコンテンツを検出したためメッセージを検疫しましたが、たとえ検出していなかったとしても、SPFおよびDMARCチェックに失敗したため、電子メールはそれ以上進むことはなかったでしょう。
CdXz5zHNQW_TV7mD9QML2.png