krustyloader-analysis

KrustyLoader 分析 このリポジトリには、KrustyLoader に対して実施した分析に関連するリソースが含まれており、次のブログ記事で公開されています: https://www.synacktiv.com/publications/krustyloader-rust-malware-linked-to-ivanti-connectsecure-compromises. ダウンローダーが追加ペイロードを取得するために使用する URL を抽出・復号する Python スクリプト および他の KrustyLoader サンプルを検出する YARA ルール IOC Volexity...