Backdoor.Python.MASEPIE.YEEAH

トレンドマイクロは、このマルウェアをNoteworthy（要注意）に分類しました。

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

マルウェアは、不正リモートユーザからのコマンドを実行し、感染コンピュータを改ざんします。

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

バックドア活動

マルウェアは、不正リモートユーザからの以下のコマンドを実行します。

• NICK → get the username
• check → ensure connection with response "check-ok"
• send_file → receive a file from the server
• get_file → waits for the server to send the path of a file, encrypts its content, and sends it to the server.
• Other Commands → any other command received from the server is treated as a shell command, output of the command is then sent back to the server.

マルウェアは、以下のWebサイトにアクセスし、不正リモートユーザからのコマンドを送受信します。

• {BLOCKED}.{BLOCKED}.{BLOCKED}.8
  • Ports
    • 54763
    • 55555

その他

マルウェアは、以下の不正なWebサイトにアクセスします。

• https://{BLOCKED}nvpujmmjkfhhvsclx05sfi23bfr.oast.fun

<補足>
バックドア活動

マルウェアは、不正リモートユーザからの以下のコマンドを実行します。

• NICK → ユーザ名の取得
• check → 「check-ok」の応答を使用して接続の確保
• send_file → サーバからファイルの受信
• get_file → サーバがファイルパスを送信してくることを待機し、その内容を暗号化してサーバへ送信
• その他のコマンド → サーバから受信した上記以外のコマンドはシェルコマンドとして扱われ、コマンドの出力はサーバに返送される

マルウェアは、以下のWebサイトにアクセスし、不正リモートユーザからのコマンドを送受信します。

• {BLOCKED}.{BLOCKED}.{BLOCKED}.8
  • ポート
    • 54763
    • 55555