The Hacker News 日本語
フォロー
「SLEEPWALKER」バックドア、特定のパケットを待機し、独自のバイトコードを実行
独立したマルウェア研究者が、SLEEPWALKERと名付けられた、これまで報告されていなかったWindowsバックドアを文書化しました。このバックドアは、特別に細工されたネットワークパケットがマシンに到達するまでメモリ内で不活性な状態を保ち、その後、独自の設計による23命令言語で記述されたコマンドを実行します。このサンプルは、署名されていない64ビットのWindowsダイナミックリンクライブラリ(DLL)で、サイズは59,904バイトであり、サイドロードされるように構築されています。