TimbreStealer マルウェア
2023 年 11 月以来、メキシコの個人が、TimbreStealer という名前の新たに確認された Windows マルウェアの拡散を目的とした税金をテーマとしたフィッシング詐欺の被害に遭っています。このキャンペーンを発掘した研究者らは、攻撃者が熟練していると特徴づけ、これらの攻撃者が 2023 年 9 月に同様の戦術、技術、および手順 (TTP) を使用して、 Mispaduという名前のバンキング型トロイの木馬を展開していたことを指摘しました。
目次
サイバー犯罪者が TimbreStealer でメキシコのユーザーを標的に
高度な難読化手法を利用して検出を回避し、永続性を維持することに加えて、フィッシング キャンペーンにはジオフェンシングが組み込まれており、特にメキシコのユーザーをターゲットにしています。ペイロード サイトがメキシコ国外の場所からアクセスされると、キャンペーンは悪意のあるファイルではなく、一見無害な空の PDF ファイルを返します。
採用された回避戦術は注目に値します。これには、カスタム ローダーの使用と、従来の API 監視をバイパスする直接システム コールが含まれます。さらに、このキャンペーンでは Heaven's Gate を利用して 32 ビット プロセス内で 64 ビット コードを実行します。これは最近HijackLoaderでも採用された手法です。
TimbreStealer にはさまざまな脅威機能が装備されています
このマルウェアには、オーケストレーション、復号化、メイン バイナリの保護専用のさまざまな組み込みモジュールが装備されています。同時に、サンドボックス環境で動作しているかどうか、システム言語がロシア語ではないか、タイムゾーンがラテンアメリカ地域内にあるかどうかを確認するためにいくつかのチェックを実行します。
オーケストレーター モジュールは、ファイルとレジストリ キーを検索して追加の検査を実行し、マシンが以前に感染していないことを確認します。これに続いて、ペイロード インストーラー コンポーネントが開始され、無害なおとりファイルがユーザーに表示されます。ただし、このアクションは舞台裏で TimbreStealer のプライマリ ペイロードの実行をトリガーします。
プライマリ ペイロードは、さまざまなフォルダー、システム メタデータ、アクセスされた URL からの資格情報を含む幅広いデータを収集するように作成されています。特定の拡張子を持つファイルを積極的に検索し、リモート デスクトップ ソフトウェアの存在を検証します。
Infostealer マルウェアは被害者に重大な影響を与える可能性がある
Infostealer マルウェアは、密かにシステムに侵入し、機密情報を抜き出すように特別に設計されており、重大な影響をもたらすため、被害者にとって深刻な脅威となります。 Infostealer マルウェアが悪影響を及ぼす可能性のある方法をいくつか紹介します。
- データ盗難: Infostealer マルウェアの主な目的は、ログイン資格情報、個人データ、財務詳細、知的財産などの機密情報を収集することです。この情報が侵害されると、個人情報の盗難、金融詐欺、アカウントへの不正アクセスなど、さまざまな悪意のある活動に使用される可能性があります。
- 経済的損失: Infostealer マルウェアは金融情報をターゲットにすることが多く、個人や組織に直接的な経済的損失をもたらす可能性があります。サイバー犯罪者は、収集した銀行認証情報を使用して、無許可の取引を開始したり、金融口座にアクセスしたりする可能性があります。
- プライバシーの侵害: Infostealer マルウェアによる個人情報や機密情報の盗難は、プライバシーの重大な侵害につながる可能性があります。被害者は信頼の侵害を経験し、オンラインでのアイデンティティを回復する際に困難に直面する可能性があります。
- ビジネスの中断: 組織の場合、Infostealer マルウェアはビジネスの中断を引き起こす可能性があります。機密のビジネス データや企業秘密の損失は企業の競争力を損なう可能性があり、重要なシステムへの不正アクセスは運用のダウンタイムにつながる可能性があります。
- 風評被害: 機密情報の暴露は、特に顧客や従業員のデータに関係する場合、個人または組織の評判に重大な損害を与える可能性があります。信頼や信用が失われる可能性があり、信頼を再構築するには多大な時間と労力がかかる場合があります。
- 拡大された侵害: Infostealer マルウェアは、広範なサイバー攻撃の一部であることがよくあります。最初の侵害が発生すると、攻撃者は追加の悪意のあるツールをインストールし、永続的なアクセスを確立し、侵害されたシステムを長期間にわたって悪用し続ける可能性があります。
したがって、基本的に、情報窃取マルウェアは、経済的損失やプライバシー侵害から風評被害や法的影響に至るまで、一連の悪影響を引き起こす可能性があります。個人と組織は、Infostealer の脅威に関連するリスクを防止、開示、軽減するために、堅牢なサイバーセキュリティ対策を採用する必要があります。
