Last Updated on 2024-10-24 06:10 by admin
Blind Eagleとして知られる脅威アクターが、北米の製造業をターゲットにしたフィッシングメールを通じて、Ande Loaderと呼ばれるローダーマルウェアを使用していることが観察された。このマルウェアは、Remcos RATやNjRATなどのリモートアクセストロイの木馬（RAT）を配信するために使用されている。攻撃は、スペイン語を話すユーザーを対象としており、eSentireによって報告された。
Blind Eagle（別名APT-C-36）は、コロンビアとエクアドルのエンティティに対するサイバー攻撃を行い、AsyncRAT、BitRAT、Lime RAT、NjRAT、Remcos RAT、Quasar RATなどの様々なRATを配信してきた歴史を持つ、金銭的な動機を持つ脅威アクターである。最新の発見は、脅威アクターのターゲット範囲の拡大を示しており、RARおよびBZ2アーカイブを含むフィッシングを利用して感染チェーンを活性化している。
RARアーカイブは、Windowsのスタートアップフォルダに永続性を確立し、Ande Loaderを起動するための悪意のあるVisual Basic Script（VBScript）ファイルを含んでいる。また、別の攻撃シーケンスでは、Discordのコンテンツ配信ネットワーク（CDN）リンクを介して配布されるBZ2アーカイブが観察され、この場合、Ande LoaderはRemcos RATではなくNjRATをドロップする。
Blind Eagleは、RodaおよびPjoao1578によって書かれた暗号化ツールを使用しており、Rodaによって開発された暗号化ツールの1つには、暗号化ツールのインジェクターコンポーネントとBlind Eagleキャンペーンで使用された追加のマルウェアをホストするサーバーがハードコードされている。
SonicWallは、DBatLoaderと呼ばれる別のローダーマルウェアファミリーの内部動作について明らかにし、RogueKiller AntiMalwareソフトウェア（truesight.sys）に関連する正当だが脆弱なドライバーを使用してセキュリティソフトウェアを終了させ、最終的にRemcos RATを配信するBring Your Own Vulnerable Driver（BYOVD）攻撃について詳述している。
【ニュース解説】
北米の製造業をターゲットにした新たなサイバー攻撃が観察されました。この攻撃は、Blind Eagleとして知られる脅威アクターによって実行されており、Ande Loaderと呼ばれるローダーマルウェアを使用しています。このマルウェアは、主にスペイン語を話すユーザーを狙い、Remcos RATやNjRATなどのリモートアクセストロイの木馬（RAT）を配信するために用いられています。
Blind Eagleは、これまでにもコロンビアやエクアドルでのサイバー攻撃を通じて、様々なRATを配信してきたことが知られています。今回の攻撃では、RARやBZ2アーカイブを含むフィッシングメールを利用し、感染チェーンを活性化させています。RARアーカイブには、Windowsのスタートアップフォルダに永続性を確立し、Ande Loaderを起動するための悪意のあるVisual Basic Script（VBScript）ファイルが含まれています。また、Discordのコンテンツ配信ネットワーク（CDN）リンクを介して配布されるBZ2アーカイブを通じて、NjRATをドロップする別の攻撃手法も観察されました。
この攻撃キャンペーンにおいて、Blind EagleはRodaおよびPjoao1578によって書かれた暗号化ツールを使用しています。これらのツールは、攻撃の検出を回避するためにマルウェアを暗号化し、隠蔽する役割を果たしています。
このような攻撃は、製造業におけるサイバーセキュリティの脅威を浮き彫りにしています。製造業は、生産ラインの自動化やデータ管理など、IT技術の導入が進んでいるため、サイバー攻撃による損害が甚大になる可能性があります。特に、RATを用いた攻撃は、機密情報の窃取やシステムの不正操作など、企業にとって重大なリスクをもたらします。
企業は、フィッシングメールに対する従業員の教育や、セキュリティソフトウェアの更新、不審な通信の監視など、複数の対策を講じることが重要です。また、攻撃の早期発見と対応を可能にするために、セキュリティインシデントへの対応計画を策定し、定期的な訓練を実施することも効果的です。
この攻撃は、サイバーセキュリティの重要性が高まっている現代において、企業が直面するリスクの一例を示しています。サイバー攻撃の手法は日々進化しており、企業は常に警戒を怠らず、最新の脅威情報に基づいた対策を講じる必要があります。
from Ande Loader Malware Targets Manufacturing Sector in North America.
“北米製造業を狙うBlind Eagle、新型マルウェアで攻撃展開” への1件のコメント
サイバーセキュリティの話題については、正直なところ、私の日常生活とはかけ離れている気がして、直接関係ないと思ってしまいがちです。でも、この記事を読んでみて、サイバー攻撃がどれほど複雑で、そして私たちの生活に密接に関わっているかを改めて感じました。
特に、製造業をターゲットにしたこの攻撃は、生活に必要な商品を作っている企業が被害を受けると、結果的に私たち消費者にも影響が及ぶ可能性があると思うと、とても怖いです。例えば、攻撃によって生産ラインが止まってしまったら、商品の供給が滞り、最悪の場合、私たちの手元に届く商品にも影響が出るかもしれません。
また、RAT（リモートアクセストロイの木馬）を使った攻撃というのが、どれほど危険なのかも、この記事を読んでより理解できました。企業の機密情報が盗まれたり、システムが不正操作されたりすることは、その企業だけでなく、関係するすべての人にとって大きなリスクですよね。
このようなサイバー攻撃から身を守るためには、企業だけでなく、私たち一人ひとりもセキュリティ意識を高めることが大切だと思います。例えば、フィッシングメールに気をつける、ソフトウ