Windowsの「BITS」機能を悪用、削除後に再感染するマルウェア--SecureWorksが警告 - ZDNet Japan

(情報元のブックマーク数

BITSを悪用するマルウエアが出てるのか。

同社のCounter Threat Unit(CTU)リサーチチームによると、このユーティリティは「Windows Update」をはじめとするさまざまなアプリケーションで活用されているものの、サイバー犯罪者によって悪用されてもおり、マルウェアがシステムから除去された後で、マルウェアのダウンロードや再感染を引き起こすための仕掛けとして利用されているという。
 BITSシステムのあまり知られていない機能が悪用されていると同チームはブログで述べている。ジョブの完了をユーザーに知らせる「通知機能」が悪用され、「ダウンロード後に実行される自己完結型のBITSタスクを生成し、そのタスクはもともとのマルウェアがシステムから削除された後にも残り続ける」という。

Windowsの「BITS」機能を悪用、削除後に再感染するマルウェア--SecureWorksが警告 - ZDNet Japan

screenshot