WezRat マルウェア
WezRat は C++ で書かれた非常に高度な脅威であり、サイバー犯罪者の間では情報収集や有害なタスクの実行に好まれるツールとなっています。1 年以上活動している WezRat は、モジュールの改善と適応型インフラストラクチャによって進化を続けています。最新のバージョンは、詐欺メールを通じて拡散していることが確認されており、疑いを持たない被害者を狙う作成者の巧妙さが伺えます。
このマルウェアの主な目的はデータの盗難ですが、その機能はそれだけにとどまりません。標的のシステムに侵入すると、サイバー犯罪者が機密情報を収集し、業務を妨害し、侵害されたデバイスを悪用する入り口となります。
目次
データ収集とシステム監視
システムが侵害されると、WezRat は広範囲にわたる偵察を実行します。ユーザー プロファイル パス、ローカル マシンの IP、コンピューター名、ユーザー名などの詳細な情報を収集します。これらのデータ ポイントはカタログ化されるだけでなく、感染したデバイスに破損した追加のモジュールを保存するなど、追加の攻撃を実行するためにも活用されます。
WezRat のコマンド アンド コントロール (C&C) インフラストラクチャにより、コマンドの実行、ファイルのアップロード、スクリーンショットのキャプチャやキーストロークの記録などのアクションの実行が可能になります。C&C サーバーからダウンロードされた専用モジュールがこれらのタスクの一部を処理し、マルウェアの機能をさらに拡張します。
包括的なデータ盗難手法
WezRat は、機密情報を収集するためにさまざまな戦術を採用しています。
- 画面キャプチャと監視:サイバー犯罪者はユーザーアクティビティのスナップショットを取得し、画面に表示される機密データを抽出できます。
- キーストロークのロギング:すべてのキーストロークを記録することで、マルウェアはキーボードで入力されたログイン認証情報、クレジットカード番号、その他の個人情報を取得します。
- クリップボードハイジャック:パスワードや財務詳細など、被害者がコピーしたテキストが傍受され、攻撃者に送信されます。
- Cookie の盗難:ブラウザに保存されている Cookie が盗まれ、脅威の攻撃者がユーザー セッションを乗っ取り、オンライン アカウントに不正にアクセスできるようになります。
現実世界の戦術：正当なコミュニケーションを装う
WezRat の最新の攻撃は、同組織の運営者の詐欺の巧妙さを如実に表している。イスラエル国家サイバー局 (INCD) からの偽装メールは、リンクを介して受信者に Chrome ブラウザを更新するよう指示する。リンクをクリックした被害者は、正規の INCD ページを模倣した偽の Web サイトに誘導される。
サイトにアクセスすると、被害者は知らないうちに「Google Chrome Installer.msi」というファイルをダウンロードします。このファイルは、正規の Chrome インストーラーと悪意のあるバックドア「Updater.exe」を組み合わせたものです。実行されると、バックドアはリモート サーバーに接続し、システム レジストリを変更して WezRat の永続性を確保します。
電子メールを超えて：多様な配信方法
フィッシング キャンペーンに加えて、WezRat は他の欺瞞的なチャネルを通じて配布されています。
- 海賊版ソフトウェア:正規プログラムのクラック版にマルウェアを埋め込むことは、依然として一般的な手法です。
- 安全でない広告:偽の広告により、ユーザーは知らないうちにマルウェアをダウンロードしてしまいます。
- 偽の Web サイトとテクニカル サポート戦術:サイバー犯罪者は、詐欺的な主張で被害者を誘い込み、感染したファイルをダウンロードするように仕向けます。
- ソフトウェアの脆弱性の悪用:攻撃者は、古くなったソフトウェアやパッチが適用されていないソフトウェアを標的にして、密かにマルウェアをインストールします。
- ピアツーピア (P2P) ネットワーク:マルウェアはファイル共有プラットフォームを通じて配布され、多くの場合、望ましいファイルを装います。
進化する能力、持続的な脅威
WezRat は、現代の脅威がどのように適応し、持続するかを示す好例です。機密データを収集する能力と多様な配布方法は、サイバーセキュリティ防御にとって深刻な課題となります。WezRat は、ユーザー アクティビティをキャプチャし、キー ストロークを記録し、オンライン セッションをハイジャックすることで、サイバー犯罪者が被害者の個人情報や職業上のデータを包括的に悪用することを可能にします。
WezRat から身を守る
個人や組織は、WezRat のような脅威に対抗するために、強力なサイバーセキュリティ対策を実施する必要があります。疑わしいリンクを避け、ソフトウェアを最新の状態に保ち、強力なセキュリティ ツールを使用することで、このような脅威にさらされるリスクを軽減できます。今日の脅威の状況に対処するには、サイバーに対する意識と積極的な防御戦略が不可欠です。
WezRat は、進化する脅威がもたらすリスクと、デジタル環境を保護するための警戒の重要性をはっきりと思い出させてくれます。
