.NET CAPIバックドアが、ロシアの自動車およびEコマース企業をフィッシングZIPで標的にする

セキュリティ研究者は、これまで文書化されていない.NET系のマルウェア「CAPIバックドア」を使った新しい攻撃キャンペーンについて明らかにしました。この攻撃は、主にロシアの自動車およびEコマース企業を標的としており、フィッシングメールに添付されたZIPアーカイブを使ってマルウェアを配布しています。CAPIバックドアには、管理者権限の確認、インストールされているセキュリティソフトウェアの収集、リモートサーバーとの通信、ブラウザからの情報窃取、スクリーンショットの撮影、システム情報の収集、フォルダ内容の列挙、収集データの送信などの機能があります。また、スケジュールタスクの作成やスタートアップフォルダへのショートカット作成などの手法で、永続化を図っています。