Latest / THREATS / BACKDOOR / MALWARE
受動型バックドア「SLEEPWALKER」— 1つのパケットで目覚め、独自の23命令で動く（r136a1分析）
マルウェア研究者のDominik Reichel氏は2026年8月24日、1つの巧妙に細工されたパケットを受け取るまでメモリ上で沈黙し続けるWindows向け受動型バックドア「SLEEPWALKER」の解析を公開した。ファイル自体にはペイロードがなく、AES-256-CCMで暗号化された独自の23命令バイトコードだけが後から届く。ESET Management AgentへのDLLサイドローディングで潜伏し、C2への定期通信を一切行わないため、通常のネットワーク監視では検知が難しいという。