Last Updated on 2024-09-27 06:59 by admin
サイバーセキュリティ研究者は、StrelaStealerと呼ばれる情報窃取マルウェアを配布するための新たなフィッシング攻撃の波を検出した。この攻撃は、EUと米国の100以上の組織に影響を与えている。Palo Alto Networks Unit 42の研究者によると、これらの攻撃はスパムメールの添付ファイルを通じてStrelaStealerのDLLペイロードを起動する形式で行われる。攻撃者は検出を回避するために、キャンペーンごとに初期のメール添付ファイルの形式を変更している。
StrelaStealerは、2022年11月に初めて公表され、メールクライアントからのメールログインデータを盗み出し、攻撃者制御下のサーバーに送信する能力を持つ。2023年11月と2024年1月には、このマルウェアを利用した2つの大規模キャンペーンが検出され、EUと米国の高技術、金融、専門および法律、製造、政府、エネルギー、保険、建設セクターが標的とされた。これらの攻撃では、請求書をテーマにしたメールがZIP添付ファイルを介して新しいバリアントのスティーラーを配布し、以前はISOファイルからZIPファイルへと変更された。ZIPアーカイブ内にはJavaScriptファイルが含まれ、これがバッチファイルをドロップし、rundll32.exeを使用してスティーラーDLLペイロードを起動する。
また、Broadcom傘下のSymantecは、GitHub、Mega、Dropboxにホストされた有名なアプリケーションやクラックされたソフトウェアの偽のインストーラーが、Stealcと呼ばれるスティーラーマルウェアの伝播手段となっていることを明らかにした。フィッシングキャンペーンはRevenge RATやRemcos RAT（Rescomsとも呼ばれる）も配布しており、後者はAceCryptorと呼ばれるcryptors-as-a-service（CaaS）を介して配布されている。ESETによると、2023年後半には、RescomsがAceCryptorによってパックされた最も普及したマルウェアファミリーとなった。ポーランド、セルビア、スペイン、ブルガリア、スロバキアでこれらの試みの半数以上が発生している。
【ニュース解説】
サイバーセキュリティの研究者たちは、StrelaStealerと呼ばれる情報窃取型マルウェアを配布するための新たなフィッシング攻撃の波を検出しました。この攻撃は、EUと米国にある100以上の組織を対象にしています。攻撃者は、スパムメールの添付ファイルを通じて、StrelaStealerのDLLペイロードを起動する手法を用いています。これらの攻撃は、攻撃者が検出を回避するために、キャンペーンごとにメール添付ファイルの形式を変更することで特徴づけられます。
StrelaStealerは、メールクライアントからメールログインデータを盗み出し、攻撃者が制御するサーバーに送信する能力を持っています。このマルウェアは、2022年11月に初めて公表されて以来、特に高技術、金融、専門および法律、製造、政府、エネルギー、保険、建設セクターを標的にした大規模なキャンペーンが検出されています。
これらの攻撃は、請求書をテーマにしたメールを介して新しいバリアントのスティーラーを配布しており、以前はISOファイルからZIPファイルへと変更されました。ZIPアーカイブ内に含まれるJavaScriptファイルがバッチファイルをドロップし、rundll32.exeを使用してスティーラーDLLペイロードを起動します。この手法は、マルウェアの分析を困難にするための様々な難読化技術に依存しています。
さらに、Broadcom傘下のSymantecは、GitHub、Mega、Dropboxにホストされた有名なアプリケーションやクラックされたソフトウェアの偽のインストーラーが、別のスティーラーマルウェアであるStealcの伝播手段となっていることを明らかにしました。フィッシングキャンペーンは、Revenge RATやRemcos RAT（Rescomsとも呼ばれる）も配布しており、これらはAceCryptorというサービスを介して配布されています。
このような攻撃の増加は、組織や個人がサイバーセキュリティに対する警戒を強める必要があることを示しています。特に、メールを通じた攻撃は、ユーザーが添付ファイルやリンクを開く前に、その正当性を慎重に検討することが重要です。また、組織は、従業員に対するサイバーセキュリティ教育を強化し、不審なメールの報告プロトコルを確立することで、この種の攻撃から保護することができます。
from New StrelaStealer Phishing Attacks Hit Over 100 Organizations in E.U. and U.S..
“サイバーセキュリティ警報: StrelaStealerがEUと米国の組織を狙う” への1件のコメント
サイバーセキュリティの脅威は、私たちのデジタル化された社会の中で、ますます複雑で巧妙になっています。StrelaStealerのような情報窃取型マルウェアの拡散は、組織だけでなく、一般の個人にとっても無視できないリスクとなっています。この種の攻撃は、金融情報や個人情報の窃盗を目的としたもので、被害を受けるとその影響は計り知れません。
特に、攻撃者がメール添付ファイルの形式を頻繁に変更し、さまざまな難読化技術を使用して検出を回避する手法は、防御側にとって大きな課題です。これは、従来のセキュリティ対策だけでなく、常に最新の脅威情報を入手し、対策を更新し続ける必要があることを意味します。
さらに、GitHub、Mega、Dropboxといった信頼されているプラットフォームが偽のインストーラーやマルウェアの伝播手段として悪用される事例は、インターネット上の任意のリソースに対する警戒心を強める必要があることを示しています。一見安全に見えるリソースであっても、その背後に潜むリスクを見落としてはなりません。
このような状況では、個々のユーザーがセキュリティ意識を高め