SmokeLoaderマルウェアは、コマンドアンドコントロールインフラストラクチャを頻繁に変更することで従来のサイバーセキュリティ対策を回避し、パスワードスティーラーやランサムウェアなどの悪意のあるペイロードをネットワークに感染させます。

‍

Darktraceのネットワーク保護ソフトウェアは、SmokeLoaderのようなローダーマルウェアを検出して阻止できるエンタープライズランサムウェア保護を実現します。このお客様の場合、当社のAIが疑わしいネットワークアクティビティを自律的に調査し、一見孤立しているように見える接続をより広範なC2インシデントに関連付けて、セキュリティチームに警告しました。

‍