OpenSUpdaterはもはや「迷惑アプリ」とは呼べませんか？

A. 迷惑アプリの枠を超え、マルウェアへと高度化しています。

OpenSUpdaterは、もともと意図しない広告表示などを行うアドウェア／PUPとして登場しました。しかし最新の検体では、開発元が7zipの仕組みそのものを改変し、その内部に悪意あるプログラムを隠しています。

解析時に確認されやすい設定ファイルなどには異常を残さず、検知を避ける仕組みが組み込まれています。

さらに、有効なデジタル署名を維持しながらファイルを変化させる手法や、解析をすり抜けるための加工も確認されています。

外部から取得した攻撃用プログラムを端末のメモリ上で直接実行する仕組みも、自ら構築・強化しています。

7zipだけでなく、別のオープンソースの仕組みを改変したバリエーションも確認されており、単なる広告表示にとどまらない変化が見られます。

---

👉 詳細のブログはこちら

OpenSUpdater：アドウェアの枠を超え、本格的なマルウェアへ https://constella-sec.jp/blog/hobokomo-securitynews/tips-1290/