Latest / THREATS / MALWARE INFECTION CHAIN
ブラジル向け地獄絵図 — 地域と言語で分岐するGuildma（Astaroth）の感染連鎖をSANSが再現
SANS Internet Storm Centerは2026年9月1日、ブラジルのポルトガル語メールから始まるGuildma（Astaroth）感染を実験室で再現したと報告した。リンクはブラジルのIPと言語設定でのみマルウェアを配信し、それ以外ではAndroid Studioの正規インストーラを返す。ZIP内のショートカットが代替データストリーム（ADS）に64ビットDLLを潜ませ、AutoItで永続化する手口と、通信先ドメインやハッシュを含む具体的な侵害指標（IoC）を公開した。