BLACK LOTUS LABS®

Lumenの最初のレポート以来、Black Lotus Labsは新しい展開についてWSL攻撃対象領域を監視し続けています。過去数か月で、能力の進化を示す異なるサンプルをいくつか特定しました。

Black Lotus Labsは、2021年11月14日にふたたび現れたEmotetをまた追跡しています。Emotetはこれまで160万台を超えるデバイスに感染し、世界中のヘルスケア、政府機関、民間企業など重要なインフラストラクチャー全体で数億ドルの損害をもたらしている、世界で最も拡大しているマルウェアファミリーの1つです。

ルーメン・テクノロジーズのサイバー脅威調査チーム、Black Lotus Labsは、ロシア連邦外務省（MID）に対する一連の標的型攻撃を検出しました。

先ごろBlack Lotus Labsは、主にPythonで書かれ、Debianオペレーティングシステム用のLinuxバイナリ形式のExecutable and Linkable Format（ ELF、実行とリンクが可能なフォーマット）としてコンパイルされた悪質なファイルを複数発見しました。

Lumenは初期調査の公開後もこのアクターの追跡を続け、最近ReverseRatエージェントの更新版を発見。これをReverseRat2.0と命名しました。