Backdoor.PS1.COBEACON.YXAK-B

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

マルウェアは、不正リモートユーザからのコマンドを実行し、感染コンピュータを改ざんします。 ただし、情報公開日現在、このWebサイトにはアクセスできません。

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

マルウェアは、以下のプロセスにコードを組み込みます。

• powershell.exe

バックドア活動

マルウェアは、不正リモートユーザからの以下のコマンドを実行します。

• Execute arbitrary commands
• Manage Directory (Create, Set path, Remove)
• List Drive Information
• Manage Files (Modify, Open, Get file path, Copy, Move, Read/Modify file time)
• Manage Services (Create, Delete, Start)
• Manage Processes (Create, Terminate, List, Adjust permissions, Inject code)
• Create pipe
• Connect/Disconnect to a named pipe
• Impersonate User Tokens
• Retrieve IP Address mapping table
• Enumerate Registry Data
• Open Processes and obtain process information

マルウェアは、以下のWebサイトにアクセスし、不正リモートユーザからのコマンドを送受信します。

• http://{BLOCKED}rvicee.com/s/ref=nb_sb_noss_1/167-3294888-0262949/field-keywords=books

ただし、情報公開日現在、このWebサイトにはアクセスできません。

情報漏えい

マルウェアは、以下の情報を収集します。

• Host Name
• Computer Name
• User Name
• OS Version and Architecture
• Current Process ID