DriveLife-PsTrojan

DriveLife-PsTrojan TrojanDropper/PS.Maloader.d "드라이브 라이프DriveLife" 바이러스 소개 "드라이브 라이프DriveLife" 바이러스는 2018년에 처음 등장한 이후 현재까지 여러 변종이 나타났으며, 보안 소프트웨어의 탐지·차단을 피하기 위해 지속적으로 기술을 최적화하고 있습니다. 이 바이러스는 EternalBlue 취약점, SMBGhost 취약점 등 여러 고위험 취약점을 이용해 Windows, Linux 호스트를 침입·감염시키며, 침입에 성공한 후에는 채굴 파일을 다운로드하여 채굴...

Analysis and Config Extraction of Lu0Bot, a Node.js Malware with Considerable Capabilities

Nowadays, more malware developers are using unconventional programming languages to bypass advanced detection systems. The Node.js malware Lu0Bot is a testament to this trend. By targeting a platform-agnostic runtime environment common in modern web apps and employing multi-layer obfuscation,...

LATENTBOT: Trace Me If You Can

FireEye Labs recently uncovered LATENTBOT, a new, highly obfuscated BOT that has been in the wild since mid-2013. It has managed to leave hardly any traces on the Internet, is capable of watching its victims without ever being noticed, and can even corrupt a hard disk, thus making a PC useless...