PatchCordはどのような特徴を持つ攻撃ですか？

A. 検知を避けながら段階的に侵入を進める攻撃です。

PatchCordは、アフガニスタンの主要通信事業者や南アジア地域の重要インフラ機関を標的としています。一般的な無差別型マルウェアとは異なり、特定のインフラ組織に対象を絞っている点が特徴です。

攻撃に使う機能を複数に分け、システムの調査や侵入状態の維持、遠隔操作などを段階的に実行します。また、正規のプログラムに処理を紛れ込ませたり、ファイルを残さずメモリ上で直接実行したりする手法も使われています。攻撃者との通信では、通常のWeb通信に似せた独自の方法を使い、一般的な通信に紛れ込ませます。こうした仕組みにより、端末やネットワーク上での検知・解析が難しくなっています。

PatchCordは、対象組織のネットワーク内に不正な侵入経路を継続的に確保するバックドア型マルウェアとして確認されています。

---

👉 詳細のブログはこちら

PATCHCORD：通信事業者や重要インフラが標的に https://constella-sec.jp/blog/hobokomo-securitynews/tips-1261/