ChinaChopperは、中国系など複数のAPTやサイバー攻撃者が使用するWebShellとして知られています。このツールは、目標となるWebサーバーに侵入すると、システムの不正侵害や情報探索、ログの改ざん、ペイロードのダウンロードといった多彩な攻撃を実行します。米CISAが公開したマルウェアの分析レポートによれば、ChinaChopperは、MicrosoftExchangeServerのOAB機能に存在するセキュリティの弱点を利用して、遠隔地からシステムを侵略するために用いられました。’
人気記事
