Tropidoor Backdoor

Tropidoor は、バックドアに分類される脅威的なプログラムです。バックドアは、侵入先のシステムへの不正アクセスを目的として設計されたマルウェアの一種です。一部の亜種は、追加の悪意のあるソフトウェアやコンポーネントをダウンロードしてインストールし、攻撃の深刻度を高める可能性があります。

TropidoorとBeaverTail、そして北朝鮮の脅威アクターとのつながり

Tropidoorは、ダウンローダー型マルウェアやBeaverTailと呼ばれる別の有害プログラムとともに、サイバー攻撃キャンペーンで確認されています。BeaverTailは北朝鮮の脅威アクターと関連しており、特に韓国の開発者を標的に使用されています。

Tropidoorの配信方法：採用をテーマとしたフィッシングキャンペーン

サイバー犯罪者は、求人広告を装ったフィッシングメールを用いてTropidoorを拡散させています。これらの詐欺メッセージは、DEVコミュニティ（dev.to）の求人情報を偽装し、悪意のあるコードをホストするBitBucketリポジトリへのリンクを含んでいました。このリポジトリには、BeaverTailとTropidoorを実行するダウンローダーが含まれていました。

開発者コミュニティを超えて: LinkedIn とその他の攻撃ベクトル

BeaverTailは、偽の求人情報を餌としてLinkedInを狙ったフィッシングキャンペーンを通じて広く拡散しています。これらのキャンペーンは世界中のユーザーを標的としていますが、被害者の大半は韓国のようです。

マルウェア配布戦術：フィッシング、マルバタイジングなど

Tropidoor のようなマルウェアは通常、次の経路で配布されます。

• 安全でない添付ファイルやリンクを含むフィッシングメール
• 侵害されたウェブサイトからのドライブバイダウンロード
• マルバタイジング（ダウンロードを促す危険な広告）
• フリーウェアサイトやP2Pネットワークなどの信頼できないソフトウェアソース
• 海賊版ソフトウェアおよび違法アクティベーションツール（クラック）
• 偽のソフトウェアアップデート
• ローカルネットワークやUSBドライブを使用した自己拡散メカニズム

BitBucketの詐欺：フィッシングの手口

別のフィッシング攻撃では、AutoSquareという企業を装ったメールが使用されました。被害者はBitBucketプロジェクトのクローンを作成するよう指示されました。このプロジェクトには、BeaverTailとcar.dllに偽装したDLLダウンローダーマルウェアの両方を含むnpmパッケージが含まれていました。このダウンローダーは、JavaScriptベースのスティーラーとローダーを介して実行されました。

Tropidoorの機能：強力なサイバー兵器

Tropidoorは実行されるとメモリ内で動作し、コマンド＆コントロール（C2）サーバーと通信します。これにより、以下のことが可能になります。

• システム情報（デバイス名、OSの詳細、ハードウェア情報）を収集します
• ファイルの管理（検索、削除、ダウンロード、収集）
• プロセスの実行と終了
• スクリーンショットをキャプチャする
• 実行中のプロセスに悪意のあるコードを挿入する
• ペイロードをメモリにロードして実行する

進化する脅威：トロピドアの未来

マルウェア開発者はツールを頻繁に強化しており、Tropidoorの将来のバージョンでは新しい機能が導入される可能性があります。こうした進化により、サイバーセキュリティチームは新たな脅威に対して常に警戒を怠らないことが不可欠となっています。

ラザルス・グループのつながり：お馴染みの戦術

Tropidoorは、北朝鮮系のハッキング組織Lazarus Groupが使用する別のマルウェアであるLightlessCanと類似点があります。前身であるBLINDINGCAN （別名AIRDRY、ZetaNile）と同様に、Tropidoorはschtasks、ping、regなどのWindowsコマンドを直接実装し、正規のシステムアクティビティに紛れ込みます。

自分を守ろう：トロピドア攻撃から身を守る

感染のリスクを軽減するために、ユーザーは次のことに注意する必要があります。

• メールの添付ファイルやリンクには注意してください
• 検証されていないソースからのソフトウェアのダウンロードを避ける
• セキュリティ修正とソフトウェアを最新の状態に保つ
• 強力で固有のパスワードを使用する

• 信頼できるマルウェア対策およびエンドポイント保護ツールを導入する

警戒を怠らず、サイバーセキュリティのベストプラクティスに従うことで、個人や組織は Tropidoor のような高度な脅威に対してより効果的に防御できます。