ศูนย์ประสานการรักษาความมั่นคงปลอดภัยไซเบอร์ ด้านความมั่นคงของรัฐฝ่ายพลเรือน

ภาพรวมแท็กนี้

1 ข่าว

แฮ็กเกอร์ซ่อนมัลแวร์ในตัวติดตั้ง 7-Zip ด้วยเทคนิคหลบเลี่ยงใหม่ — ฝัง loader ในโค้ดแตกไฟล์ที่คอมไพล์ใหม่ (OpenSUpdater)

Malware hidden inside recompiled 7-Zip self-extracting installers
นักวิจัย G Data Software พบว่าผู้โจมตีซ่อนโค้ดอันตรายไว้ในส่วนแตกไฟล์ของตัวติดตั้งแบบ 7-Zip self-extracting โดยดัดแปลงโค้ดโอเพนซอร์สและแทรกการเรียก loader ก่อนแถบความคืบหน้าเริ่มทำงาน ตัวอย่างจัดอยู่ในตระกูล OpenSUpdater ที่ ESET เรียกชื่อนี้ ส่วน Microsoft เรียก Snackarcin ผู้โจมตีฝังตัวติดตั้ง foobar2000 ของจริงเพื่อให้แพ็กเกจดูน่าเชื่อถือ พร้อมใบรับรองที่มี padding ผิดปกติ งานวิจัยยังไม่ระบุจำนวนการติดเชื้อหรือแคมเปญการแพร่กระจาย