WindowsのゲームやAIソフト偽る広告に注意、ブラウザから認証情報窃取の恐れ
マイナビニュース / 2024年7月18日 8時20分
Trustwaveは7月15日(米国時間)、「Facebook Malvertising Epidemic – Unraveling a Persistent Threat: SYS01」において、サイバー攻撃者によるFacebookの悪用調査の過程で「SYS01」と呼ばれる情報窃取マルウェアの亜種を発見したと伝えた。Trustwaveは、「(PDF) Facebook Malvertising Epidemic - UNRAVELING A PERSISTENT THREAT: SYS01 - PART 1」において、調査レポートを公開している。
○マルウェアマルウェアの
調査レポートによるとTrustwaveの脅威インテリジェンスチームは、最近のマルバタイジングキャンペーンにおいて情報窃取マルウェア「SYS01」の亜種の配布を確認したという。この亜種はWebブラウザから認証情報を窃取する機能を持ち、攻撃者は窃取した認証情報からアカウントを乗っ取る。
マルバタイジングキャンペーンでは主にFacebook、YouTube、LinkedInの広告を悪用する。広告の内容はWindowsテーマ、ゲーム、AI(Artificial Intelligence)ソフトウェアなど多岐にわたり、広告にアクセスしたユーザーに悪意のあるアーカイブファイルを配布する。
アーカイブファイルには正規のインストーラーなどが含まれており、実行するとサイドローディング技術を使用して悪意のあるDLL(Dynamic Link Library)が実行される。この悪意のあるDLLはセキュリティソリューションの検出、回避機能を持つとされる。その後、複数のスクリプトを実行して、最終的にマルウェア「SYS01」を展開する。
SYS01はWebブラウザから認証情報を含むデータを窃取し、攻撃者のコマンド&コントロール(C2: Command and Control)サーバに送信する機能を持つ。攻撃者は窃取した認証情報を悪用してFacebookアカウントを乗っ取り、悪意のある広告を展開してさらなる感染拡大を試みる。
○対策
Trustwaveは、発見したマルバタイジングキャンペーンを現在進行中として偽広告に注意するよう呼びかけている。また、この攻撃を回避するために、次のような対策を推奨している。
従業員に偽広告の見分け方を教育する
ソフトウェアを最新の状態に維持する
オンラインアカウントに多要素認証(MFA: Multi-Factor Authentication)を設定する
定期的にWebブラウザのCookieを削除する
ダークWebに侵害された資格情報が公開されていないかどうかを監視する
今回確認されたサイバー攻撃は特定個人を標的にするものではなく、侵害可能なすべてのユーザーの資格情報を窃取してアカウントを乗っ取る。Trustwaveは企業アカウントが乗っ取られた場合の影響は大きいとして、企業や組織に対策の強化を推奨している。
(後藤大地)
外部リンク
この記事に関連するニュース
-
これも偽広告? 巧妙化するマルバタイジングに警戒を
マイナビニュース / 2024年7月5日 8時6分
-
Webブラウザ「Arc」に偽装してMacユーザーにマルウェア配布、注意を
マイナビニュース / 2024年7月1日 8時35分
-
チェック・ポイント・リサーチ、2024年5月に最も活発だったマルウェアを発表 国内首位は先月に続きAndroxgh0st、以下多種のマルウェアがひしめく結果に
PR TIMES / 2024年6月19日 15時45分
-
ユーザー自らマルウェアをインストール、偽の警告メッセージに注意
マイナビニュース / 2024年6月19日 8時26分
-
人材紹介会社を装いマルウェアを配布するサイバー攻撃に注意
マイナビニュース / 2024年6月18日 11時31分
ランキング
-
1「笑み男」の正体はあの名作ADV!35年ぶりのシリーズ完全新作『ファミコン探偵倶楽部 笑み男』8月29日発売決定
インサイド / 2024年7月17日 22時41分
-
2「マジかw」「すごいことなってる」 お笑い芸人が米オーディション番組で日本人初快挙を遂げる
ねとらぼ / 2024年7月17日 16時9分
-
3「絶対みんなでやりたかった」 30年ぶりの新作「らんま1/2」“異例の声優続投”に大きな反響 林原めぐみ「業界でも奇跡」
ねとらぼ / 2024年7月17日 19時34分
-
4小島秀夫監督「メタルギア(ステルス)以上に、説明が難しかった」―実際の“太陽の光”を使って遊ぶ名作『ボクらの太陽』21周年を振り返る
インサイド / 2024年7月17日 21時10分
-
5『ドラクエ』3、4のファミコン世代には違和感? リメイク版で追加されたまさかの「無双装備」
マグミクス / 2024年7月17日 21時25分
記事ミッション中・・・
記事にリアクションする
![](/pc/img/mission/mission_close_icon.png)
記事ミッション中・・・
記事にリアクションする
![](/pc/img/mission/point-loading.png)
エラーが発生しました
ページを再読み込みして
ください
![](/pc/img/mission/mission_close_icon.png)