キャッシュRAT
相互接続されたデジタル時代では、デバイスとデータをマルウェアの脅威から保護することが最も重要です。マルウェア、特にリモート アクセス トロイの木馬 (RAT) のような高度なマルウェアは、データの盗難、金銭的損失、プライバシーの侵害など、深刻な結果をもたらす可能性があります。そのような強力な脅威の 1 つが Cash RAT です。これは、多機能で多目的なマルウェアであり、注意と備えが必要です。
目次
キャッシュRATを理解する
Cash RAT は、2022 年に初めて確認されたリモート アクセス型トロイの木馬の一種で、最新バージョンは 2024 年春に出現しました。Cash のような RAT は、感染したマシンへのリモート アクセスと制御を提供するように設計されているため、サイバー犯罪者にとっては危険なツールとなります。
XWorm RATとの類似点
Cash RAT は、コードベースの 80% 以上をXWorm RATと共有しており、機能が大幅に重複していることがわかります。これは、Cash RAT が、シェル コマンドの実行、プロセスとファイルの管理、マイクとカメラによる音声と動画の録画、キーロギングなど、さまざまな危険なアクティビティを実行できることを示唆しています。
主な機能と特徴
攻撃者が C&C サーバーを自らホストできるマルウェアとは異なり、Cash RAT は Cash Hosting と呼ばれる開発者の Bulletproof Hosting (BPH) サービスに依存しています。この集中管理により、マルウェアはより堅牢になり、妨害されにくくなります。
データ収集と流出
Cash RAT にはデータ収集機能が搭載されており、ブラウザ、FTP クライアント、メッセンジャー、暗号通貨ウォレットに関連する機密情報をターゲットにしています。次のような幅広いデータを盗み出すことができます。
- メッセンジャーセッションとトークン
- 閲覧履歴と検索エンジン履歴
- インターネットクッキー
- ログイン資格情報（ユーザー名/パスワード）
- 個人情報
- クレジットカード番号
- クリッパーの能力
XWorm と同様に、Cash RAT はクリッパー機能を備えている可能性があり、クリップボードの内容を置き換えることができます。これは、暗号通貨のトランザクションをリダイレクトする場合に特に危険であり、被害者に多大な経済的損失をもたらします。
連鎖感染とランサムウェア攻撃
Cash RAT は連鎖感染を助長し、ランサムウェア攻撃の開始に使用されていることが確認されています。開発者はこれをマルウェア・アズ・ア・サービス (MaaS) として提供しており、サイバー犯罪者は Cash RAT をCash Ransomwareや MintStealer などの他のツールと組み合わせて二重の恐喝戦術に使用できます。
分布と感染方法
Cash RAT の配布方法は、それを展開するサイバー犯罪者によって異なります。一般的な戦術には、フィッシングやソーシャル エンジニアリングがあり、マルウェアが正規のコンテンツに偽装されたり、正規のコンテンツにバンドルされたりします。
安全でないファイルは、次のようなさまざまな形式で存在します。
- アーカイブ（RAR、ZIPなど）
- 実行可能ファイル (.exe、.run など)
- ドキュメント (Microsoft Office、Microsoft OneNote、PDF など)
- JavaScript ファイル
安全でないファイルが実行されるか開かれると、感染チェーンが開始されます。
- ドライブバイ ダウンロード: 侵害された Web サイトからのステルス的で欺瞞的なダウンロード。
- 悪意のある添付ファイル/リンク: スパムメール、SMS、またはプライベートメッセージ内。
- マルバタイジング: 正当なウェブサイト上の不正な広告。
- オンライン戦術: ユーザーを騙すために設計された詐欺的な計画。
- 疑わしいダウンロード チャネル: フリーウェア サイト、P2P 共有ネットワーク、海賊版コンテンツ。
- 偽のアップデート: ソフトウェアのアップデートを装っています。
自己拡散能力
Cash RAT のいくつかの亜種は、ローカル ネットワークや USB フラッシュ ドライブなどの取り外し可能なストレージ デバイスを介して自己拡散し、その範囲と影響をさらに拡大します。
Cash RAT は、その広範な機能と多様な配布方法により、サイバーセキュリティの領域で重大な脅威となっています。このマルウェアの性質を理解し、フィッシングやソーシャル エンジニアリング攻撃に対して警戒を怠らないことが、デバイスとデータを保護する上で重要なステップです。情報を入手し、堅牢なセキュリティ対策を採用することで、このような有害な脅威に対する防御を強化できます。
