TRU Security

Chaos RAT は Go言語で書かれたオープンソースの RAT（リモートアクセス型トロイの木馬）で、Windows と Linux の両方に対応するクロスプラットフォーム型の脅威です。Cobalt Strike や Sliver のような人気のあるフレームワークに着想を得た Chaos RAT には、ユーザーがペイロードをビルドし、セッションを確立し、侵害されたマシンを制御できる管理パネルが備わっています。

Acronis サイバー脅威アップデートでは、Acronis 脅威リサーチユニット（TRU） とセンサーが検出した、最新のサイバー脅威アクティビティとトレンドが紹介されています。本文書内の数値は、調査対象年の 4 月に収集されたものであり、検出された脅威とともに、公開されたニュース記事を反映したものとなっています。

ransomware-as-a-service を展開していることで知られている脅威グループの Hunters International が、新しい RAT マルウェアを使い始めています。このソフトウェアを利用した最初のインシデントは、2024 年 8 月初旬に確認され、C# 言語によるものであることから、SharpRhino と名付けられました。トロイの木馬が、合法的なソフトウェアとして被害者に配信され、被害者のコンピューターへのリモートアクセスを可能にします。このソフトウェアを使用することにより、攻撃者はさまざまなコマンドを実行し、他のマルウェアを伝播させることができます。

Skuld（別名: TMPN Stealer）は、2023年5月に登場した情報窃盗マルウェアで、Golang（Go）で記述されています。「Deathined」 と呼ばれているその開発者は、マルウェア開発の世界では新顔で、オープンソースプロジェクトを通じて、Skuld を展開させています。このマルウェアは、悪意のあるリンクや侵害された Web サイトなどの、さまざまな手段で配信されており、システム全体への感染を目的としています。

デリバリーチェーンの存在は、過去 10 年間にかつてなく重要になっています。最近では、複数のスクリプト言語を使用した、複雑なデリバリーチェーンを目にすることがあります。これらは、オープンソースを使った DCRat やインフォスティーラーの Rhadamanthys などの、注目を集めているマルウェアファミリーの配置を最終的な目標としています。

Acronis サイバー脅威アップデートでは、Acronis 脅威リサーチユニット（TRU） とセンサーが検出した、最新のサイバー脅威アクティビティとトレンドが紹介されています。本文書内の数値は、調査対象年の 12 月に収集されたもので、検出された脅威とともに、公開されているニュース記事が反映されています。本レポートはグローバルの展望を提示しており、世界中に分散されている、100万 以上の一意のエンドポイントがそのベースになっています。