Type 1 Backdoor: Mofu Loaderによって実行されるDRBControlのマルウェア

IIJが2025年12月に観測・解析した報告では、Type 1 BackdoorというC++製RATが、wlbsctrl.dllによるDLLサイドローディングとntuser.iniのシェルコード（Mofu Loader）を経てwinlogon.exeへコード注入され実行される攻撃チェーンが解説されています。本サンプルはプロミスキャスモードによるネットワークパケットからのC2情報取得、LNKファイルを用いたスタートアップ感染、スクリーンショットやキーロギング等の機能を備え、過去の亜種と比較した機能差分とSHA256 IoCを含み、DRBControl（APT）との関連が示唆されています。