情報局|特集(/special/)
多くのRATマルウェア亜種を生み出すAsyncRATの機能変遷を紐解く マルウェア解析レポートを公開
AsyncRATは、感染した端末を遠隔から監視・操作するRAT(Remote Access Tool)型マルウェアであり、近年も国内外で継続的な検出が確認されています。
オープンソースとして公開されていることから改変が容易で、多数の派生亜種が作成されてきた点が大きな特徴です。
キヤノンマーケティングジャパンが公開したレポートでは、ESET製品で「MSIL/AsyncRAT」として検出されるマルウェアに着目し、亜種ごとにどのような違いが見られるのか、またそれらがどのような攻撃に利用されているのかを整理しています。