HollowFrameとMatryoshkaの攻撃手法

Go言語製の新規ローダーフレームワーク「HollowFrame」と、Rust言語製のバックドア「Matryoshka」を用いたマルチステージ攻撃です。標的型フィッシングメールのLNKファイルから侵入が始まり、DLLサイドローディングやセキュリティ製品の回避、GitHubやHTTPを通じたC2通信を行う点が特徴です。