中国語圏の攻撃グループが展開するバックドア型マルウェア「Noodle RAT」を分析

【図表】

Noodle RATに関する報告やインシデントの履歴

攻撃グループとWin.NOODLERATの関係

Win.NOODLERATの初期化処理

通信パケットの模擬的な構造体
出典: https://www.trendmicro.com/ja_jp/research/24/g/noodle-rat-reviewing-the-new-backdoor-used-by-chinese-speaking-g.html

【ブログ】

◆中国語圏の攻撃グループが展開するバックドア型マルウェア「Noodle RAT」を分析 (Trendmicro, 2024/07/11)
https://www.trendmicro.com/ja_jp/research/24/g/noodle-rat-reviewing-the-new-backdoor-used-by-chinese-speaking-g.html

【関連まとめ記事】

◆全体まとめ
　◆解析技術 (まとめ)

◆マルウェア解析 (まとめ)
https://malware-log.hatenablog.com/entry/Malware_Analysis