Cookieヘッダーを用いてC&CサーバとやりとりするマルウエアChChes(2017-01-26)

（情報元のブックマーク数）

Cookieヘッダを使ったC2とのやりとり！！！

JPCERT/CCでは、2016年10月頃から国内の組織に対して、実行ファイルを含むZIPファイルを添付した標的型メールが送信されていることを確認しています。標的型メールは、実在の人物を騙り、国内のフリーメールアドレスから送信されています。また、実行ファイルはWord文書にアイコン偽装されており、これを実行するとChChesと呼ばれるマルウエアに感染します。

Cookieヘッダーを用いてC&CサーバとやりとりするマルウエアChChes(2017-01-26) - JPCERT/CC Eyes | JPCERTコーディネーションセンター公式ブログ