Latest / THREATS / CAMBODIA / BYOVD
カンボジア標的の多段階攻撃でオープンソースRAT「Spark RAT」を展開 — 脆弱ドライバ悪用（BYOVD）で防御を無力化（Acronis TRU分析）
Acronisの脅威研究部門TRUは2026年8月26日、カンボジアの個人・組織を標的とする多段階感染チェーンを公表した。カンボジア政府通知や公衆衛生、歯科検診、不動産文書などを装う誘引で侵入し、PNGに隠したシェルコードの復号やDLLサイドローディングを経て、OPSWAT AppRemoverの脆弱ドライバを悪用して防御を無力化し、最終段階でオープンソースのSpark RATをメモリ上で実行していた。