NeedyMantisはどのように高度化していますか？

A. 過去の攻撃ツールを統合し、機能を刷新しています。

NeedyMantisは、攻撃者が過去に使用していたツールやバックドアの知見を統合・再構築した、侵入後に使われるマルウェアフレームワークです。

攻撃の段階に応じて必要な機能を追加できる構造となり、情報収集や認証情報の窃取、遠隔操作、ネットワーク内部への侵入などに利用されます。また、正規ソフトウェアを悪用して不正なプログラムを動かすことで、異常な動作として検知されにくくしています。

悪意のあるプログラムを端末に残さずメモリ上で実行するほか、外部との通信にも暗号化やランダムな遅延を取り入れています。

さらに、サードパーティ製ソフトウェアの脆弱性やサプライチェーンへの侵入を足がかりとして、ネットワーク内へ展開するケースもあります。

単一の新しいマルウェアというより、過去の攻撃手法を最新の検知回避技術と組み合わせて再構築したものと言えます。

---

👉 詳細のブログはこちら

NeedyMantis：高度化する侵入後フレームワーク https://constella-sec.jp/blog/hobokomo-securitynews/tips-1291/