アマディ
Amadey ハッキング ツールは、未知の悪意のある攻撃者によって開発され、さまざまなハッキング フォーラムで販売されているボットネット ビルダーです。この脅威は、2019 年の初めに初めて出現しました。この脅威は、ホストに追加のマルウェアを導入する可能性のある第 1 段階のペイロードとしても使用される可能性があります。当初、Amadey ハッキング ツールの価格は約 500 ドルでした。マルウェア研究者は、Amadey ツールが世界中のさまざまなキャンペーンで使用されていることを発見したため、この脅威はある程度の注目を集め、よく売れたようです。悪名高い TA505 ハッキング グループも、Amadey の脅威に手を出しました。
目次
配布戦略
Amadey は、主に Windows ベースのシステムをターゲットとするマルウェアの一種です。通常、次のようなさまざまな手段を通じてターゲット システムに侵入します。
- 電子メールの添付ファイル: Amadey は、感染した Microsoft Office ドキュメント (Word または Excel ファイルなど)、PDF ファイル、ZIP アーカイブなどの悪意のある添付ファイルを含むスパムメールを通じて配布される可能性があります。受信者が添付ファイルを開くと、マルウェアが実行される可能性があります。
- 悪意のある Web サイト: Amadey は、侵害された Web サイトまたは悪意のある Web サイトを通じて配信される可能性があります。これは、侵害された Web サイトにアクセスしたり、ドライブバイ ダウンロードをトリガーする悪意のあるリンクをクリックしたりした場合に発生する可能性があり、その結果、悪意のあるプログラムが知らないうちにシステムにインストールされてしまいます。
- エクスプロイト キット: エクスプロイト キットは、サイバー犯罪者がソフトウェアの脆弱性を悪用するために使用するツールキットです。 Amadey は、パッチが適用されていないソフトウェアの脆弱性を利用してターゲット システムにマルウェアを配信する方法で配布される可能性があります。
静かに動作
Amady のオペレータは、Web ブラウザ経由で管理者権限とリモート アクセスを取得し、感染したシステムにコマンドを送信できます。ただし、これらはすべて、被害者ユーザーの目につかないところで静かに実行されます。被害者は、マルウェア感染によってシステムがハイジャックされ、それがボットネットの一部になっていることにも気づいていない可能性があります。
持続性
Amadey ボットネット ビルダーがシステムに侵入すると、最も一般的なマルウェア対策ツールが存在するかどうかを確認できます。 Amadey ハッキング ツールは、Windows レジストリを変更することで永続性を獲得できるため、システムが再起動されるたびに脅威が起動されるようになります。
能力
このハッキング ツールの機能リストはある程度制限されています。 Amadey ボットネット ビルダーは、感染したホストに関する次のような情報を収集できます。
- オペレーティング·システム。
- ユーザー名。
- ネットワーク設定。
- ハードウェア。
この脅威は、コンピュータをハイジャックしてボットネットに追加することができ、潜在的に DDoS (分散型サービス拒否) 攻撃を実行するために使用される可能性があるほか、第 1 段階のペイロードとしても使用される可能性があります。攻撃者が追加の、より脅威となる可能性のあるマルウェアをホストに感染させるためのバックドアとして機能します。
この時代において、私たちの誰もサイバーセキュリティを無視するわけにはいきません。システムを安全に保つための正規のウイルス対策ソフトウェア スイートをダウンロードしてインストールしてください。
Amadey ボットを回避する方法
Amadey マルウェアや同様の脅威を回避するには、次の予防策の導入を検討してください。
- ソフトウェアを最新の状態に保つ: オペレーティング システム、Web ブラウザ、その他のソフトウェア アプリケーションを定期的に更新します。
- 電子メールの添付ファイルには注意する: 予期しない添付ファイルを受信した場合は、添付ファイルを開く前に、別の通信チャネルを通じて送信者にその添付ファイルの信頼性を確認してください。
- フィッシングの試みに注意する: 疑わしい、または信頼できないソースから送信された電子メールやメッセージ内のリンクをクリックしないでください。
- 信頼できるセキュリティ ソフトウェアを使用する: 評判の良いウイルス対策製品とマルウェア対策ソフトウェアをシステムにインストールし、常に最新の状態に保ちます。
- 定期的なデータ バックアップ: 重要なファイルとデータの定期的なバックアップを別のストレージ デバイスまたはクラウドに維持します。マルウェア感染やその他のインシデントが発生した場合でも、最新のバックアップがあれば確実にデータを復元でき、潜在的な損害を最小限に抑えることができます。
- 安全なブラウジングの習慣を身につける: 疑わしい Web サイトや信頼できない Web サイトへのアクセスを避けてください。広告やリンクをクリックすると、マルウェアを配布する悪意のある Web サイトにリダイレクトされる可能性があるため、注意してください。
