偽GitHub版DellのRVToolsでリモートPC制御攻撃、正規Action1エージェントを悪用

何について

偽のGitHubコピーによるDell製VMwareツールRVToolsのインストーラが、攻撃者のアカウントと紐づいた正規署名済みのAction1リモートアクセスエージェントを密かにインストールし、多くのアンチウイルスソフトが検出しない状態で遠隔操作を可能にしている。

なぜ注目

この投稿では、偽のRVToolsインストーラによって正規署名済みのリモートアクセスエージェントが攻撃者により不正利用される点、および多くのアンチウイルスがこれを検出できない点に注目すると理解しやすい。