そのマルウェアは「CrossRAT」と呼ばれ、このマルウェアにはグローバルなモバイルスパイ活動に携わっているDark Caracalというハッカー集団の存在があるようです。

 このCrossRATは、リモートアクセスの活動を中心としたトロイの木馬であり、代表的なOSである、Windows、Solaris、Linux、およびmacOSをターゲットにしております。
　このマルウェアに感染すると、リモートの攻撃者がファイルシステムを操作したり、スクリーンショットを撮ったり、システム上で任意の実行ファイルを実行したりすることが出来ます。


　
　研究者によると、Dark Caracalのハッカーは通常行われるマルウェアを配布するための "ゼロデイ攻撃"は使用していなく、代わりに、FacebookグループやWhatsAppメッセージなどの基本的なSNSを使用し、ユーザーにハッカー制御の偽のWebサイトを訪問させ、悪意のあるアプリケーションをダウンロードさせるようとする方法を使用しています。

　このCrossRATはJavaプログラミング言語で書かれており、リバースエンジニアや研究者が簡単に逆コンパイルすることができるということです。
　マルウェアの駆除はアンチウイルスソフトでもVirusTotalだけが検出でき、他のアンチウイルスソフトはこのマルウェアを検出することができないということで、通常のマルウェアとは違い、発見しにくいのが状況です。


　この「CrossRAT」が攻撃対象のシステムで実行されると、インプラント（hmar6.jar）はまず、実行中のオペレーティングシステムをチェックし、それに応じてそのOS用の実行ファイルをインストールします。
　インストールされたCrossRATマルウェアは、インストールされたOSのバージョン、カーネルビルド、アーキテクチャなど、感染したシステムに関する情報を収集しようとします。
　さらに、Linuxシステムの場合、マルウェアは、Archd Linux、Centos、Debian、Kali Linux、Fedora、Linux Mintなどの配布を決定するために、システムファイルを照会しようとします。

 
　CrossRATは、感染したシステムが再起動されるたびに自動的に（再）実行されるOS固有の永続性メカニズムを実装し、C＆Cサーバーに自身を登録し、リモートの攻撃者がコマンドを送信してデータを抽出できるようにします。
　このマルウェアの研究者によると、Dark Caracalハッキンググループによって配布されたCrossRATバリアントは、 'crossrat / k.class'ファイルでハードコードされたポート2223の' flexberry（dot）com 'に接続するとのことです。

　また、CrossRATには非アクティブなキーロガーモジュールが含まれており、攻撃されたユーザーのキー入力情報を得ることが出来るように組み込まれていますが、このキーロガーを有効にするためのコマンドはなく、この機能は完全ではなく、開発途中のものだろうと研究者は述べています。

　端末がこのCrossRATマルウェアに感染しているかどうかを確認する方法は次の通りです。

　CrossRATはOS固有の方法で維持されるため、マルウェアの検出は実行しているオペレーティングシステムによって異なります。

A.Windowsの場合：

　1.スタートからファイル名を実行を選び「regedit.exe」と入力し、レジストリエディッターを起動します。

　2.「HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Run \」レジストリキーを確認します。このマルウェアに感染されている場合、java、-jar、およびmediamgrs.jarを含むコマンドが含まれています。



　?/ Libraryのjarファイルmediamgrs.jarを確認します。
　また、/ Library / LaunchAgents　または　?/ Library / LaunchAgentsの起動エージェントをmediamgrs.plistという名前で探します。この名前があった場合は感染されています。



C.Linuxの場合：

/ usr / varにあるjarファイルmediamgrs.jarを確認します。
また、
　?/ .config / autostart内の 'autostart'ファイルを探します。おそらくmediamgrs.desktopという名前となっています。



　CrossRATトロイの木馬から守る方法はどうしたら良いのかということですが、残念ながら現在のアンチウイルスソフトではVirusTotal以外は検出できないのが現状です。
　このCrossRATはJava記述のため、最近のMacOSなどにはJavaが付属していていないのが幸いとなります。しかし、MacOSユーザで既にJavaをインストールしている場合はこのマルウェアの脅威にさらされていることになります。
　このトロイの木馬を感染を防ぐのはSNSなどのリンクなどからのアプリケーションをインストールしないことが１つの防御策となりますが、気付かないうちに感染してしまう場合もあります。
　唯一の方法としてプロセス監視ソフトなどを導入し、不正なダウンロードやインストールが自動的に行われいないかを監視するしかありません。その不正プロセスの警告を出すだけでも効果がありますので検討してみてください。