TChopper

TChopper 最近発見した新しい手法で、私はこれに「Chop chop」というニックネームを付けました。Windowsサービスの表示名とWMIを利用し、悪意のあるバイナリをbase64チャンクとして密輸（smuggling）することで横方向の移動（lateral movement）を実行し、TChopperツールを使ってそのプロセスを自動化します。 image 仕組み ツールは密輸したいファイルを取得し、そのファイルをbase64としてメモリストリームにエンコードします 各行の長さを150～250文字に分割します（250はサービス lpDisplayname...