BKDR_COBEACON.QNA

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

マルウェアは、不正リモートユーザからのコマンドを実行し、感染コンピュータを改ざんします。 マルウェアは、特定のWebサイトにアクセスし、情報を送受信します。

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

マルウェアは、以下の方法でコンピュータに侵入します。

• Downloaded by:
  • W2KM_DLOADER.WIZ

バックドア活動

マルウェアは、不正リモートユーザからの以下のコマンドを実行します。

• Alternate Parent Process
• Change file time
• Escalate privilege
• Execute PowerShell commands
• File System Commands
• Get Drives
• Inject Code into a process
• List Processes
• Manage Service
• Open a process
• Sleep
• Steal or Make token
• Terminate process
• Upload and Download Files
• Use and Purge Kerberos Tickets
• Create, Connect and Disconnect to named pipe
• Add or modify an environment variable

マルウェアは、以下のWebサイトにアクセスし、情報を送受信します。

• http://{Random}.img.{BLOCKED}ntent.co/

情報漏えい

マルウェアは、以下の情報を収集します。

• Malware Process ID
• Operating System
• CPU ID
• Operating System Version
• IP Address
• Computer Name
• User name

情報収集

マルウェアは、HTTPポスト を介して、収集した情報を以下のURLに送信します。

• http://{Random}.content.{BLOCKED}ntent.co/submit.php?id={Random}