正規のWindowsツールを使って不正ファイルをダウンロード--情報盗取の新攻撃

正規の「Windows」ユーティリティと無害なソフトウェアを悪用して、こっそりデータを盗む新しい攻撃チェーンが発見された。 Symantecによると、この新しいマルウェアキャンペーンは、「living off the land」（環境寄生型）と呼ばれる攻撃手法の典型例だという。 外部マルウェアの標的システムへの導入を減らし、標的のマシン上で既に利用可能なソフトウェアを利用することで、攻撃者はより長い期間にわたって検知を回避し、正体を暴かれるリスクを最小化することができる。新しい攻撃チェーンは、まさにこの手法を取り入れている。 Symantecによれば、最近発見されたこのキャンペーンは「Windows Management Instrumentation Command-line」（WMIC）ユーティリティを利用する。 WMICは、「Windows Management Interface」

[N_T]

"攻撃者らはWMICと「eXtensible Stylesheet Language」（XSL）ファイルを組み合わせて、複数段階の感染チェーンの一部として悪用し、Windowsマシンからこっそり情報を盗み出そうとする"

[diveintounlimit]

まぁいつものhtaな(´・ω・｀)hta何でもできるしな。ていうかhtaまだ生きてるのか。