Latest / THREATS / DDR / RAT
FTPバナーを“辞書”に変える新手法 — LNK経由でE4delとPINHOLEを配るDead Drop ResolverをSOCRadarが発見
SOCRadarは2026年8月21日、FTPサーバのバナー応答を悪用してLNKファイルがコマンドを取得するDead Drop Resolver（DDR）手口を公表した。7月上旬から継続して観測され、未文書のRAT「E4del」（Electron/Discord偽装）と「PINHOLE」（Pinterest/SurveyMonkey経由の多段階RAT）へつながる。FOFAで露出したFTPインフラの追跡から2つのクラスタを特定した。