SectopRATはどのように正規ソフトを悪用しますか？

A. 端末上の正規ソフトを書き換えて悪用します。

今回の変種では、開発元を侵害するのではなく、端末に導入された正規アプリケーションのファイルを直接改変します。これにより、信頼された正規の処理に便乗し、従来型の静的な検知を回避しやすくしています。

マルウェア本体は、一見正常に見えるデータベースファイルに暗号化して隠され、メモリ上で展開・実行されます。さらに、解析を妨げるための難読化も施されています。

接続先と通信できない場合には、暗号資産のパブリックノードを予備の通信経路として利用し、新しい接続先を取得する仕組みも備えています。

感染後は、ブラウザなどの認証情報の収集や画面キャプチャ、遠隔操作などが可能になります。

---

👉 詳細のブログはこちら

SectopRATの新たな変種：正規ソフトの現地改変で静的検知を潜り抜ける https://constella-sec.jp/blog/hobokomo-securitynews/tips-1289/