KIVARSはWindows 64ビットの環境において動作するトロイの木馬系マルウェアで、感染すると、以下の動作を不正に実行します。
・ファイルのダウンロード及びアップロード
・ファイルの操作及び実行
・ドライブの列挙
・不正プログラムのサービスのアンインストール
・スクリーンショットの取得
・キー入力操作情報収集の有効化及び無効化
・アクティブウィンドウの表示及び非表示
・左、右、左ダブルクリックの操作
・キーボード入力の操作
当該マルウェアは、Shrouded Crossbowの攻撃キャンペーンにて使用されています。