WindowsおよびLinuxを攻撃するマルウェアを特定、日本も標的
マイナビニュース / 2024年6月16日 18時12分
Trend Microは6月11日(米国時間)、「Noodle RAT Reviewing the Backdoor Used by Chinese-Speaking Groups|Trend Micro (US)」において、これまでGh0st RATまたはRekoobeの亜種と考えられていたマルウェアがこれらとは異なるマルウェアだったとしてその分析結果を伝えた。新しく特定されたマルウェアは「Noodle RAT」と名付けられている。
○マルウェア「Noodle RAT」の正体
新しく特定されたマルウェア「Noodle RAT(別名:ANGRYREBEL、Nood RAT)」は、WindowsおよびLinuxを標的とするバックドアとされる。Noodle RATは2016年ごろから存在が確認され、2020年以降はタイ、インド、日本、マレーシア、台湾を標的としたスパイ活動に利用されたとみられている。
このマルウェアは複数の脅威グループに利用されており、Windows版はスパイ活動に、Linux版は経済的利益のために使用されたという。Trend Microが入手したマルウェアのサーバ側コンポーネントには中国語で書かれたリリースノートが付属しており、中国語圏のマルウェア開発者が、同地域の脅威アクターにマルウェアを販売しているものと推測されている。
マルウェアはシンプルなバックドアとされ、Windows版は次の機能を持つとされる。
ファイルのダウンロードおよびアップロード
追加のインメモリーモジュールの実行
TCPプロキシ
Linux版はWindows版と若干機能が異なり、次の機能を持つとされる。
リバースシェル
ファイルのダウンロードおよびアップロード
スケジュール実行
SOCKSトンネルの作成
○新しいマルウェアとして特定した経緯
これまでNoodle RATは既存のGh0st RATやRekoobeの亜種と考えられていた。Gh0st RATは2008年にソースコードを漏洩しており、さまざまな脅威アクターに用いられている。Noodle RATもこのソースコードを一部参考にしたとみられ、プラグインや暗号アルゴリズムに類似点が存在する。しかしながら、他の部分には類似点がなく、Trend MicroはGh0st RATの亜種ではないと評価している。
RekoobeはTiny SHellをベースにしたバックドアで、ソースコードが公開されている。Noodle RATはRekoobe v2018のコードを参考にしたとみられ、リバースシェルおよびプロセス名スプーフィングの処理がRekoobe v2018と同等とされる。
このように、Noodle RATは一部の処理を他のマルウェアのソースコードを参考に開発している。そのため、過去の分析ではGh0st RATまたはRekoobeの亜種として評価されたものと考えられる。Trend Microはこの考察に加え、サーバ側コンポーネントを入手、分析しており、それらを総合して別種のマルウェアと特定している。
(後藤大地)
外部リンク
この記事に関連するニュース
-
Android向けトロイの木馬「Rafel」、古いデバイスに被害集中
マイナビニュース / 2024年6月26日 9時31分
-
中国の攻撃者がF5 BIG-IPアプライアンスを踏み台にスパイ活動
マイナビニュース / 2024年6月20日 7時27分
-
チェック・ポイント・リサーチ、2024年5月に最も活発だったマルウェアを発表 国内首位は先月に続きAndroxgh0st、以下多種のマルウェアがひしめく結果に
PR TIMES / 2024年6月19日 15時45分
-
ソフトウェアサプライチェーンの保護に果たすAIの役割とは【前編】
マイナビニュース / 2024年6月17日 11時31分
-
Windows狙うマルウェア、AndroidとmacOSまで標的広げて攻撃中
マイナビニュース / 2024年6月15日 18時18分
ランキング
-
1老後の趣味で気軽に“塗り絵”を始めて1年後…… めきめき上達した70代女性の美麗な水彩画に「本当にすごい…」「感動です」
ねとらぼ / 2024年6月29日 22時0分
-
2シャオミ、ペンを発売 「書き心地は良いが、タブレットとペアリングはできません」と公式
ITmedia NEWS / 2024年7月3日 8時30分
-
3「ロンハー」有吉弘行のヤジに指摘の声「酷かった」「凄く悲しい言葉」 42歳タレントが涙浮かべる
ねとらぼ / 2024年7月2日 15時31分
-
4NFTでバンクシーを分割販売、アート市場の民主化目指すUAEスタートアップ10101.art
Techable / 2024年7月3日 12時0分
-
5坂本龍馬はそんなこと言わない! 居酒屋で発見された“ウソすぎる名言”が話題「おもろすぎる」「せめて土佐弁で」
ねとらぼ / 2024年7月2日 20時30分
記事ミッション中・・・
記事にリアクションする
記事ミッション中・・・
記事にリアクションする
エラーが発生しました
ページを再読み込みして
ください