Xlm.trojan.abracadabra.8.genトロイの木馬
Xlm.trojan.abracadabra.8.genという名前は、Abracadabraトロイの木馬のバージョンに付けられた指定子および検出名です。
この特定の菌株は数年前から存在しており、2020年半ばに最初に検出されました。マルウェアを拡散するために使用された元のキャンペーンは、悪意のある暗号化されたExcelファイルを使用していました。ユーザーが悪意のあるファイルを開こうとすると、デフォルトの埋め込みパスワードを使用して自分自身を復号化しました。使用したパスワード文字列は「VelvetSweatshop」でした。
暗号化されたファイルを使用する理由は、脅威の検出をより適切に回避するためです。マルウェア対策ソフトウェアは、ファイルが暗号化された状態で存在し、ファイルが完全に復号化される前にOfficeアプリケーションがペイロードにアクセスできない場合、ファイル内の悪意のあるペイロードをスキャンして検出することはできません。
Abracadabraトロイの木馬には、永続性の確立やC2サーバーとの通信による悪意のあるファイルのダウンロードなど、多くの悪意のある機能があります。
Abracadabraトロイの木馬を広めるキャンペーンでは、被害者に送信された期限切れの請求書のように見えるように調整された悪意のあるスパムメールを使用しました。
July 6, 2022
