NVIDIA製品を装うRust製RAT「LabubaRAT」が新たに発見—Windowsに永続的バックドアを設置
NVIDIA製品を装うRust製RAT「LabubaRAT」が新たに発見—Windowsに永続的バックドアを設置
| 項目 | 内容 |
|---|---|
| ジャンル | セキュリティ |
| 日付 | 2026-07-15 |
| 元記事 | The Hacker News |
要約
正規ソフトウェアを装ったマルウェアはエンドポイントセキュリティを回避する有効手法として攻撃者に多用されており、特にGPU需要の高まりを背景にNVIDIA関連ソフトウェアは偽装先として有力な対象となっている。Blackpoint Cyber社の研究者が「LabubaRAT」と命名したRust製の新型リモートアクセストロイの木馬（RAT）を発見した。NVIDIAの正規ソフトウェアを装って感染したWindowsシステムに永続的なバックドアを設置し、後続のハンズオン型攻撃活動のための足がかりを構築する設計となっている。Rustで書かれたマルウェアは従来のC/C++製に比べ解析・検出が困難なケースが多い。NVIDIA関連ソフトウェアは公式サイト・ドライバーアップデートプログラム経由でのみ入手し、行動ベースの検出機能を持つセキュリティ製品の導入が求められる。