JinxLoader マルウェア
最近発見された JinxLoader という名前のマルウェア ローダーは、Go プログラミング言語に基づいて構築されており、現在、詐欺関連の攻撃者によって、Formbook やその後継の XLoader などの後続のペイロードを配布するために利用されています。サイバーセキュリティ研究者は、脅威アクターが使用する一連の多段階攻撃手法を特定し、フィッシング攻撃が JinxLoader を展開する主な手段となっています。
目次
攻撃者は正規のエンティティになりすまして JinxLoader を配信します
この攻撃キャンペーンは、アブダビ国営石油会社 (ADNOC) からの通信を装ったフィッシングメールによって開始されます。これらの詐欺メールは、受信者にパスワードで保護された RAR アーカイブの添付ファイルを開くよう促します。これらの添付ファイルを開くと、 JinxLoader 実行可能ファイルがリリースされ、 FormbookまたはXLoaderのデプロイメントのゲートウェイとして機能します。
興味深いことに、このマルウェアは、リーグ オブ レジェンドのキャラクター、ジンクスに敬意を表することで独特の特徴を示しています。このキャラクターは、マルウェアの広告ポスターとその指揮統制インフラストラクチャのログイン パネルで目立つように描かれています。 JinxLoader の主な目的は明確で、標的のシステムにマルウェアをロードして実行するツールとして機能します。収集された証拠によると、このマルウェア サービスは最初、2023 年 4 月 30 日頃にハックフォーラム[.]net 上で宣伝され、価格オプションは 1 回限りの生涯料金 (月額 200 ドルまたは 60 ドル、年間 120 ドル) に設定されていました。
スティーラー マルウェアは依然としてサイバー犯罪グループにとって人気のある分野です
スティーラー マルウェア市場の持続的な収益性を示すものとして、研究者は、Vortex Stealer という名前の新しいスティーラー ファミリを特定しました。このマルウェアは、ブラウザ情報、Discord トークン、Telegram セッション、システム詳細、サイズが 2 MB 未満のファイルなど、さまざまな種類のデータを抽出する機能を示します。
盗まれたデータは体系的にアーカイブされ、Gofile や Anonfiles などのプラットフォームにアップロードされます。さらに、このマルウェアは、Webhook を使用して作成者の Discord チャネルに盗んだ情報を投稿することで、その情報を広める機能を備えています。さらに、Vortex Stealer は Telegram ボットを使用して Telegram 上のデータを共有できます。
窃盗感染は深刻な結果を招く可能性がある
Infostealer の感染は、マルウェアの性質とその標的となる機密情報により、被害者に深刻な影響を与える可能性があります。潜在的な影響は次のとおりです。
- 個人情報および財務情報の損失: Infostealer は、ログイン資格情報、クレジット カード番号、銀行口座の詳細、個人識別情報などの機密データを収集するように設計されています。被害者は、経済的損失、個人情報の盗難、アカウントへの不正アクセスに遭遇する可能性があります。
- プライバシーの侵害: 情報窃取者は個人情報を収集することで個人のプライバシーを侵害することが多く、その情報はさまざまな危険な目的に悪用される可能性があります。このプライバシーの侵害は、被害者に長期にわたる深刻な影響を与える可能性があります。
- 資格情報の盗難: Infostears は、電子メール、ソーシャル メディア、オンライン バンキングなど、さまざまなアカウントのユーザー名とパスワードを特にターゲットにします。これらの資格情報が収集されると、不正アクセスに悪用され、アカウントが侵害され、オンライン ID が悪用される可能性があります。
- ビジネス データの侵害: ビジネスまたは組織がターゲットの場合、インフォスティーラーの感染により、機密情報、知的財産、または企業の機密データが盗難される可能性があります。これにより、経済的損失、評判の低下、および法的結果が生じる可能性があります。
- ランサムウェアと恐喝: 情報窃取者は、ランサムウェアなどのより破壊的な攻撃の前兆として機能する可能性があります。サイバー犯罪者は、盗んだ情報を利用して被害者に身代金の支払いを要求し、侵害されたデータを暴露または悪用すると脅す可能性があります。
- 私生活と職業生活の混乱: 情報窃取者感染の被害者は、個人生活と職業生活の両方の面で重大な混乱に直面する可能性があります。個人情報の盗難、経済的損失、または個人通信への不正アクセスによる影響から回復するには、時間がかかり、精神的に苦痛を伴う場合があります。
- 長期的な影響: インフォスティーラー感染の影響は、直接のインシデントを超えて拡大する可能性があります。被害者は、信用監視、法的手続き、侵害されたアカウントを復元するための努力など、長期間にわたってその後の対応をしなければならない可能性があります。
インフォスティーラー感染に関連するリスクを軽減するために、個人や組織は、定期的なソフトウェア更新、堅牢なウイルス対策ソリューション、フィッシング攻撃の認識と回避に関するユーザー教育などのサイバーセキュリティ対策を優先する必要があります。
