科学＆テクノロジー

マルウェア運営者は著作権表示を利用して企業を誘惑する

著作権侵害の申し立てによる脅しは、マルウェアオペレーターがターゲットを騙す最新の手段となっています。Cisco Talos の研究者は、台湾で進行中の攻撃がマルウェアの添付ファイルを含むフィッシングメールを介して拡散していると報告しています。企業や広告会社をターゲットにした電子メールは、著作権保持者または著作権を主張する企業の法的代表者からの法的通知を装います。メッセージには、苦情の詳細を記載した法的文書であると思われる PDF 添付ファイルが添付されます。「おとりメールと偽の PDF ファイル名は企業の法務部門になりすますように設計されており、被害者を誘導してマルウェアをダウンロードして実行させようとします」と書いています。 Cisco タロス 研究者のジョーイ・チェン氏は、 「私たちが発見したもう 1 つの観察結果は、偽 PDF マルウェアが台湾と香港の有名なテクノロジー企業やメディア企業の名前を使用しているということです。これは、攻撃者がこのキャンペーンを開始する前に徹底的な調査を行ったことを示す強力な証拠となります。」被害者が添付ファイルを開くと、添付ファイルは PDF として表示されますが、実際には実行可能ファイルであり、Google Appspot.com ドメイン経由でリダイレクトされ、その後、別のサードパーティの URL 短縮サービスを経由して、最終的に Dropbox ドメインに到達します。その後、そのドメインは被害者を実際のペイロード、つまりアカウント資格情報やその他の個人情報を収集するように設計された情報窃取マルウェアに感染させます。このマルウェアは、ダークウェブ マーケットで入手可能な LummaC2 または Rhadamanthys であると特定されました。「感染連鎖は、悪意のあるダウンロード リンクを含むフィッシングメールから始まります」とチェン氏は説明しました。「被害者が悪意のある RAR ファイルをダウンロードすると、それを解凍するために特定のパスワードが必要になり、偽の PDF 実行可能マルウェアと画像印刷ファイルが明らかになります。」チェン氏は、オペレーターが採用している難読化戦術を考慮すると、攻撃を特定のグループに帰するのは難しいと述べた。「検索エンジンで EPS ファイルのメタデータとそのプレビュー画像を基にして調べたところ、ベトナム語の Web サイトで同じファイル名を持つ同一の画像が見つかりました」と研究者は書いています。「しかし、それがその地域の作者によって作成されたという強力な証拠はありません。」 #マルウェア運営者は著作権表示を利用して企業を誘惑する