北朝鮮関与のマルウェア「BADCALL」「HARDRAIN」が明らかに - Android向けRATも

米政府は、北朝鮮のサイバー攻撃グループ「HIDDEN COBRA」が関与したと見られるあらたなマルウェア「BADCALL」「HARDRAIN」の脅威インテリジェンス情報を公開した。

脅威情報を公開したUS-CERT

米国土安全保障省（DHS）と米連邦捜査局（FBI）が共同で調査を実施し、分析した情報について公表したもの。

これまでも「BANKSHOT」や「Volgmer」「FALLCHILL」など、マルウェアの情報が提供されている。

今回明らかになった「BADCALL」「HARDRAIN」　も、プロクシサーバなどを介して被害者のネットワークと通信するトロイの木馬で、FBIでは、同グループの関与に強い自信を持っているという。

（Security NEXT - 2018/02/15 ）ツイート