マルウェアレポートこの記事をシェアトピック4月の概況Pleadバックドアを用いた新たな攻撃を確認1.4月の概況2019年4月(4月1日~4月30日)にESET製品が国内で検出したマルウェアの検出数は、以下のとおりです。悪意があるとは限らないが、コンピューターのパフォーマンスに悪影響を及ぼす可能性があるアプリケーション)を含めています。検出されたマルウェアの内訳は以下の通りです。本表にはPUAを含めていません。4月に国内で最も多く検出されたマルウェアはVBA/TrojanDownloader.Agentでした。Applications)で記述されたダウンローダーで、実行されるとバンキングマルウェアなどをダウンロードします。メールの添付ファイルとして拡散されています。日本国内におけるVBA/TrojanDownloader.Agentの検出数は年初から徐々に増加しており、4月の検出数は1月の3倍以上となっています。日本国内におけるVBA/TrojanDownloader.Agentの検出数(2019年1月の全検出数を100%として比較)2.Pleadバックドアを用いた新たな攻撃を確認ESET社は2019年4月に、Pleadを用いた新たな攻撃を台湾で確認しました。Pleadはバックドア型のマルウェアで、これまでにも東アジアの組織を狙った攻撃に使われてきました。今回の手法では、正規アプリケーションにおけるアップデートの仕組みを悪用しています。今回悪用されたアプリケーションはアップデートの際に暗号化されていないHTTP通信を用いており、アップデートファイルに対する検証を行っていませんでした。Pleadに感染したPCに接続されていたルーターには外部から管理パネルにアクセスされる脆弱性があったことも明らかになっています。攻撃者はそれらの隙を突いてMITM(中間者)攻撃を行った可能性が高いとみられています。Plead感染に悪用された電子証明書付きの正規アプリケーション今回のMITM攻撃は以下のシナリオで実施されたと考えられます。1攻撃者が脆弱性を悪用してルーターに侵入する2正規アプリケーションが(スケジュールされた正規の)アップデートリクエストを送信する3攻撃者がアップデートリクエストに含まれるサーバーのURLを偽のアップデートサーバーのものに改ざんする4(正規のアップデートサーバーの代わりに)偽のアップデートサーバーがアップデートファイルを配信するルーターに対するMITM攻撃のシナリオ各PCに配信された不正なアップデートファイルは以下の手順でPleadバックドアを実行します。1不正なアップデートファイルが特殊な画像ファイルをダウンロードし、画像に含まれる実行形式のファイル(Pleadローダー)を展開する2PleadローダーがPleadダウンローダーを展開し、メモリ上で実行する3PleadダウンローダーがPleadバックドアをダウンロードし、メモリ上で実行するPlead感染までのプロセス手順1でダウンロードされる特殊な画像ファイルについてさらに詳しく見ていきます。IISのデフォルト画面を偽装しています。ファイル拡張子は.icoですが、画像フォーマットはPNG形式となっています。実行ファイルが埋め込まれた画像ファイル画像ファイルの末尾にはRC4の暗号化鍵とその暗号化鍵で暗号化されたデータが隠されています。暗号化されたデータが復号されると、実行形式のファイルが生成されます。画像ファイルに隠されたデータと復号後のデータPleadの感染プロセスは以上です。最終的に実行されるPleadバックドアはPC上の情報窃取などを行います。関連するマルウェアをWin32/Pleadとして検出・駆除します。今回はルーターに対するMITM攻撃の事例をご紹介しましたが、本事例以外にも近年数多くのMITM攻撃が発生しています。FinFisherの事例ではISP(インターネットサービスプロバイダー)を悪用したMITM攻撃が行われたと考えられています。アプリケーションや通信機器のファームウェアを最新の状態にすることで、MITM攻撃に対する脆弱性を解消できることがあります。Pleadバックドアは昨年には日本国内においても検出されており、再び国内で攻撃が発生する可能性があります。弊社では今後もPleadの動向を注視していきます。ご紹介したように、4月はVBAを悪用したダウンローダー型マルウェアが多く検出されました。Office形式のファイルを開く際には、十分ご注意下さい。ESET社によりPleadバックドアの活動が確認されました。常に最新の脅威情報をキャッチアップし、対策を実施していくことが重要です。常日頃からリスク軽減するための対策について各記事でご案内しているようなリスク軽減の対策をご案内いたします。下記の対策を実施してください。ESET製品の検出エンジン(ウイルス定義データベース)を最新にアップデートするESET製品では、次々と発生する新たなマルウェアなどに対して逐次対応しております。最新の脅威に対応できるよう、検出エンジン(ウイルス定義データベース)を最新にアップデートしてください。OSのアップデートを行い、セキュリティパッチを適用するマルウェアの多くは、OSに含まれる「脆弱性」を利用してコンピューターに感染します。Update」などのOSのアップデートを行い、脆弱性を解消してください。Readerなどのアプリケーションにも含まれています。各種アプリのアップデートを行い、脆弱性を解消してください。データのバックアップを行っておく万が一マルウェアに感染した場合、コンピューターの初期化(リカバリー)などが必要になることがあります。念のため、データのバックアップを行っておいてください。脅威が存在することを知る「知らない人」よりも「知っている人」の方がマルウェアに感染するリスクは低いと考えられます。マルウェアという脅威に触れてしまう前に「疑う」ことができるからです。弊社を始め、各企業・団体からセキュリティに関する情報が発信されています。このような情報に目を向け、「あらかじめ脅威を知っておく」ことも重要です。かたるフィッシングについての注意喚起2024.10.29WESTERをかたるフィッシングについての注意喚起アクセスランキングアクセスランキングスマホがウイルスに感染!?不安に思ったら試したい5つの方法そのウイルス警告は本物ですか?iPhoneが発する警告表示の意味とは?アクセスするだけでも危険な海賊版サイト。ある、キヤノンマーケティングジャパン株式会社が提供しています。