シマンテック】Backdoor.Hikit: 新たな APT の登場

Backdoor.Hikit に関連するサンプルをシマンテックが最初に確認したのは2011 年10 月のことで、このとき脅威の コンポーネントに対する検出定義をTrojan.Ascesso として 追加しました。それ以降もこの脅威の調査を続け、被害をもたらしているBackdoor.Hikit のサンプルをさらに特定しました。Backdoor.Hikit サンプルのPE ヘッダーのタイムスタンプ情報を見ると、この脅威の各コンポーネントがいつコンパイルされたかを示すタイムラインを推測することができます。

http://www.symantec.com/connect/blogs/backdoorhikit-apt