「Androxgh0st」もしくは「Androxghost」というマルウェアは、クラウドサービスのアクセス権情報窃取やペイロードの配布に特化した形態を持つ、一種のボットネットです。このマルウェアは.envファイルという、クレデンシャル情報を含んだファイルを狙い撃ち、構築されたボットネットでWebサーバーの脆弱性スキャンを行います。スキャン対象はPHPUnitやApacheHTTPServer、Laravelなどが含まれます。さらに、Androxgh0stはSMTPプロトコルの悪用、APIやクレデンシャルの悪用といった方法を通じてWebShellの配布をも実行します。
Androxgh0stとは
Warning: Undefined array key "show_ad1_introduce" in /home/oinsight/by-intersect.jp/public_html/r31.by-intersect.jp/wp-content/themes/child_gensen_tcd050/single-introduce.php on line 111
Warning: Undefined array key "show_author_introduce" in /home/oinsight/by-intersect.jp/public_html/r31.by-intersect.jp/wp-content/themes/child_gensen_tcd050/single-introduce.php on line 171
- Androxgh0st, クラウドサービス, クレデンシャル窃取, ボットネット, マルウェア
Warning: Undefined array key "show_author_introduce" in /home/oinsight/by-intersect.jp/public_html/r31.by-intersect.jp/wp-content/themes/child_gensen_tcd050/single-introduce.php on line 173
Warning: Undefined array key "show_ad2_introduce" in /home/oinsight/by-intersect.jp/public_html/r31.by-intersect.jp/wp-content/themes/child_gensen_tcd050/single-introduce.php on line 212
