ハッカー フォーラムで販売されている Aurora マルウェア
Aurora は、ハッカー フォーラムやダーク Web を使用して販売および配布されているマルウェアの名前です。
Aurora の背後にいる悪意のある攻撃者は、媒体の匿名性により、Telegram を使用して、他の数十の攻撃者と同様に製品を販売しています。
Aurora は、ロシア語を使用する投稿や埋め込みを通じて宣伝されているため、マルウェアの作成者もロシア語を話す人であると考えて間違いありません。投稿された広告資料は、クリッパー モジュール、スティーラー モジュール、プロキシ機能、防弾ホスティングを約束しています。
マルウェアの作成者が投稿した広告によると、Aurora はポリモーフィックなボットネットとしても機能します。
これがすべて真実であるかどうかを確認することは困難です。マルウェアは現在どの研究チームによっても分析されておらず、詳細なレポートも公開されていないためです。
宣伝の仕方からすると、比較的機能が豊富で危険な悪意のあるソフトウェアのように見えます。
August 23, 2022
