WindShift APT

Macコンピュータがウイルスに感染しないという神話は、まさにそれです。神話です。現実には、Macウイルスはあまり一般的ではありません。それらはまだ存在しますが、ハッキンググループはそれらを作成することを優先しません。ただし、WindShiftのようなグループが頻繁に登場します。

WindShiftは、APT（Advanced Persistent Threat）と見なされるものです。これらは、セキュリティ研究者が認識して追跡しているグループです。 APTのインフラストラクチャ、ツール、およびターゲットは、非常に綿密に精査されているため、一般的によく知られています。一部のグループはよりステルスで、追跡されることなく静かに動作することができます。それらのグループを監視するのは難しいです。 WindShiftはそれらのグループの1つであり、研究者によると、早ければ2017年から運用されています。

WindShift APTは、主に偵察作戦に焦点を当てています。このグループは、政府や組織などの大きな目標に取り組んできましたが、事前に選択された特定の目標を追いかけているようにも見えます。彼らのターゲットについての興味深いことは、彼らが完全に無関係に見えるということです。サイバーセキュリティの研究者は、ターゲット間の単一の接続リンクをまだ見つけていません。 WindShiftも、他のグループとは異なるアプローチを採用しています。このグループは、他のグループのように、マルウェアやランサムウェアに大きく依存して情報を取得することはありません。代わりに、このAPTは高度なソーシャルエンジニアリングを使用して、ターゲットから微妙にデータを取得します。ほとんどのターゲットは、手遅れになるまで何かが間違っていることに気づきさえしません。

このステルスへの依存のおかげで、グループは捕まることなく長期間操作を実行できます。 WindShiftキャンペーンは、一度に数か月続くことが知られています。専門家は、グループが実際のハッキング操作を開始する前に、WindShiftがヒットしたターゲットのいくつかが数か月間観察されたと示唆しています。 WindShiftは、偽のソーシャルメディアアカウントを使用し、関連性のあるトピックについてターゲットと話し合い、偽の出版物を通じて魅力的なコンテンツを作成することでこれを実現します。彼らはターゲットとつながり、信頼を獲得し、実際の攻撃フェーズを容易にします。

このグループはまた、さまざまな分析ツールを使用して、閲覧の習慣や興味など、個人を調査および観察します。彼らはこの情報を使用して、ソーシャルエンジニアリングキャンペーンを推進し、さらに多くの知識を得ることができます。 WindShiftは、公開されているツールと、自社で作成したユーティリティの両方を使用しています。グループがターゲットのようなものに関する情報を収集する1つの方法は、正当なWebページへのリンクを送信することです。

ハッカーは、操作するのに十分な情報を取得すると、ターゲットからログイン資格情報を取得しようとします。このグループは、とりわけApple iCloudとGmailを使用して、ターゲットから資格情報を取得しました。グループは、パスワードをリセットする必要があることを警告するメッセージをターゲットに送信します。ターゲットは、正当に見えるが、情報を盗むように設計されたなりすましの回復ページであるページに送信されます。ターゲットがトリックに当てはまらない場合、WindShiftはハッキングツールに移り、必要な情報を取得します。

Windshiftは、公開されているツールを使用する以外に、次のようないくつかのカスタムハッキングツールと脅威を作成しました。

• WindDrop –Windowsシステム用に設計されたトロイの木馬ダウンローダー。2018年に最初に発見されました。
• WindTail – OSXシステム用に設計されたマルウェアで、特定のファイルタイプまたはその基準に一致する特定の名前を持つファイルを収集します。また、侵入先のシステムに追加のマルウェアを仕掛けることもできます。
• WindTape –スクリーンショットを撮ることができるOSXシステム用に設計されたバックドア型トロイの木馬。

これらのツールには、DNS設定を操作したり、ユーザーを別のWebページに送信したりできるなど、いくつかの高度な機能があります。 WindShiftは、侵害されたシステムのインターネット接続を制御し、代わりに他のWebサイトに送信することができます。これらのWebサイトは、本物のように見えるように設計されており、ターゲットからログイン資格情報と追加情報を取得するために使用されます。

WindShift APTは、間違いなく、周りで最も珍しいハッキンググループの1つです。このグループは、他の既知のAPTとは異なるターゲットと攻撃へのアプローチを持っています。このグループはソーシャルエンジニアリングに大きく依存しており、主にMacコンピューターを対象としています。これが、ハッキングの世界で彼らをそのような謎にしている理由です。セキュリティ研究者は、まだ運用手順と動機を解明しようとしています。それでも、このグループは、あなたのMacがあなたが思っているほどウイルスに免疫がないことを確かに証明している。