Last Updated on 2024-10-24 06:40 by admin
新たに発覚した企業向けフィッシングキャンペーンが、Microsoft Windowsユーザーを標的に、複数のリモートアクセストロイの木馬（RAT）やその他のマルウェアを、検出回避技術を駆使して配布している。このキャンペーンは、添付ファイルをクリックさせることで、ScrubCryptツールを使用して主にVenomRATバージョン6を配布するが、他にも多くのよく使われるマルウェアが関連している。攻撃者は、攻撃者のコマンドアンドコントロール（C2）サーバーとの接続を維持しながら、Remcos RAT、XWorm、NanoCore RAT、特定の暗号ウォレット用のスティーラーなどのプラグインを配布する。
このキャンペーンの目的は、標的システムから重要なデータを盗み出し、将来の攻撃に使用すること、および被害者のネットワーク上での永続性を達成することである。攻撃者は、フィッシングメールに悪意のある添付ファイル、難読化されたスクリプトファイル、Guloader PowerShellなど、さまざまな方法を用いて被害者のシステムに侵入し、侵害する。さらに、異なるペイロードを通じてプラグインを展開することで、攻撃キャンペーンの多様性と適応性を強調している。
キャンペーンは通常、出荷が完了したと述べるフィッシングメールから始まり、実際にはSVGファイルである「請求書」が添付されている。対象のユーザーがSVGファイルを開くと、ECMAScriptが新しいblobを作成し、「window.URL.createObjectURL」を使用してデコードされたデータをZIPファイルとしてドロップする。解凍されたファイルは、アンチウイルスプログラムによる検出を効果的に回避しながらマルウェアを配布するBatCloakツールによって作成されたと思われる難読化されたバッチファイルを明らかにする。
ScrubCryptは、VenomRATを配布するためのバッチファイルとして機能し、VenomRATは2020年に初めて特定され、よく知られたQuasar RATの改良版を使用する。VenomRATは、攻撃者が標的システムに無許可でアクセスし、制御することを可能にする。一度展開されると、VenomRATはC2サーバーとの通信を開始し、被害者に関する情報を送信し、攻撃が続くにつれて、関連するおよびその他の悪意のある活動のための追加のプラグインを取得するためにC2サーバーとの通信チャネルを維持する。
このサイバー攻撃キャンペーンは、複数の難読化および回避技術を使用しているため、企業は警戒を怠らないことが重要である。攻撃者がシステムに永続する能力、検出を回避する能力、および悪意のあるペイロードを実行する能力は、強力なサイバーセキュリティ対策と警戒による監視が、このような脅威を効果的に軽減するために重要であることを強調している。
【ニュース解説】
最近、Microsoft Windowsユーザーを標的にした新たな企業向けフィッシングキャンペーンが発覚しました。このキャンペーンでは、複数のリモートアクセストロイの木馬（RAT）やその他のマルウェアが、検出を回避するための複数の技術を駆使して配布されています。特に、ScrubCryptというツールを使用してVenomRATバージョン6を主に配布しており、他にも多くのマルウェアが関連しています。
攻撃者は、フィッシングメールに悪意のある添付ファイルを仕込み、被害者がそれをクリックすることで侵入を試みます。添付されたファイルは、見た目は普通の請求書のように見えますが、実際にはSVGファイルであり、内部にはマルウェアが埋め込まれています。このSVGファイルを開くと、マルウェアがZIPファイルとしてドロップされ、最終的にはVenomRATを含む複数の悪意あるプログラムが実行されます。
VenomRATをはじめとするこれらのマルウェアは、攻撃者が被害者のシステムに無許可でアクセスし、制御することを可能にします。これにより、攻撃者は重要なデータを盗み出したり、被害者のネットワーク上での永続性を達成したりすることができます。さらに、このキャンペーンは、さまざまなペイロードを通じてプラグインを展開することで、攻撃の多様性と適応性を示しています。
このようなサイバー攻撃キャンペーンは、複数の難読化および回避技術を使用しているため、企業は特に警戒が必要です。攻撃者がシステムに永続する能力、検出を回避する能力、および悪意のあるペイロードを実行する能力は、強力なサイバーセキュリティ対策と警戒による監視が、このような脅威を効果的に軽減するために重要であることを示しています。
企業は、従業員にフィッシングキャンペーンの兆候を教育し、不審な活動をIT部門に報告するよう奨励することが重要です。また、信頼できないソースからのファイルのダウンロードやリンクのクリックを避けるべきです。強力なアンチウイルス検出システムを導入し、マクロの無害化を含むコンテンツの無害化サービスを利用することも、マルウェアの侵入を防ぐための有効な手段です。
このキャンペーンは、サイバーセキュリティの重要性を再認識させるものであり、企業が自身の防御策を見直し、強化する機会を提供しています。サイバー攻撃は日々進化しており、企業は常に最新の脅威に対して警戒を怠らず、適切な対策を講じる必要があります。
from Cagey Phishing Campaign Delivers Multiple RATs to Steal Windows Data.
“警戒必須！企業狙い撃ちの新フィッシングキャンペーン、Windowsユーザーに危険迫る” への1件のコメント
この新たに発覚した企業向けフィッシングキャンペーンは、サイバーセキュリティの分野において、攻撃者がいかに狡猾で革新的な手法を用いるかを明らかにしています。特に、Microsoft Windowsユーザーを標的にしたこの攻撃は、VenomRATなどのリモートアクセストロイの木馬（RAT）を通じて、企業の重要なデータを盗み出し、被害者のネットワーク上での永続的存在を確立することを目的としています。このような脅威は、私たちが日常的に使用している技術が、どれだけ簡単に悪用され得るかを示しています。
私が特に関心を持つのは、攻撃者が様々な難読化および回避技術を使用している点です。これは、従来のセキュリティ対策だけでは不十分であり、常に更新され、進化し続けるセキュリティソリューションが必要であることを意味します。企業が自らのセキュリティ体制を見直し、強化するには、このような攻撃の方法と目的を理解することが重要です。
また、このキャンペーンは、フィッシングメールを通じて実行される点でも注目に値します。これは、従業員教育の重要性を強調しています。従業員がフィッシング詐欺の兆候を認識し、不審な電