BleepingComputerはLinuxで感染するマルウェア「DISGOMOJI」が感染したデバイス上で絵文字を使用してコマンドを実行するという斬新な手法を採用している事を報道しました。よって発見され、同社はこのマルウェアが「UTA0137」として知られるパキスタンを拠点とする脅威アクターと関連していると考えています。Volexityは現在、この攻撃者をUTA0137という別名で追跡しています。UTA0137がスパイ活動に関連した目的で、Volexityの分析に基づくと、「インドの政府機関を標的とする権限を持っていると高い確信を持っていると推測され、UTA0137のキャンペーンは成功しているようです」と説明しています。マルウェア「DISGOMOJI」の挙動このマルウェアは、さまざまな攻撃で使用される他の多くのバックドア/ボットネットと類似しており、脅威アクターがコマンドを実行したり、スクリーンショットを撮ったり、ファイルを盗んだり、追加のペイロードを展開したり、ファイルを検索したりすることを可能にします。ソフトウェアを回避できる可能性があります。実行ファイルを発見したことで判明しました。メールで配布された可能性が高いとしています。ディストリビューションをターゲットにしていると考えています。ディストリビューションへの攻撃にも同様に簡単に使用される可能性があります。形式のルアーがダウンロードされ、表示されます。スクリプトなど、追加のペイロードがバックグラウンドでダウンロードされます。・OS・現在の作業ディレクトリなど上記のシステム情報をマシンから盗み出し、攻撃者に送り返します。絵文字を使用して感染したデバイスと通信しコマンドを実行します。サーバーに接続し、脅威の攻撃者がチャンネルに絵文字を入力するのを待ちます。チャネルで新しいメッセージをlistenします。チャネルに絵文字を送信することでマルウェアにコマンドを送信します。メッセージに「時計」絵文字が表示され、コマンドが処理中であることを攻撃者に知らせます。ボタン」絵文字を追加して、コマンドが実行されたことを確認します。つの絵文字が使用されます。データ盗難スクリプトの他の永続化メカニズムを利用した追加バージョンを発見した」とも述べています。デバイスが侵害されると、脅威の攻撃者はそのアクセスを利用して横方向に拡散し、データを盗み、標的のユーザーから追加の資格情報を盗もうとします。静岡県浜松市が市のサイトへ20日間誤って個人情報を公開してしまい個人情報が漏洩した事を公表しました。