マルウェアに感染させる新しい手口、ルート証明書の更新を促す警告に注意
マイナビニュース / 2024年8月25日 13時31分
Sucuriは8月22日(米国時間)、「WordPress Websites Used to Distribute ClearFake Trojan Malware」において、トロイの木馬を配布する「ClearFake」キャンペーンに遭遇したとして、その概要を伝えた。ClearFakeキャンペーンは2023年7月ごろから確認されているマルウェア配布キャンペーンで、現在も修正を加えながら進行中とされる(参考:「ClearFake Malware Analysis Update | Malware Analysis」)。
○マルウェアに感染させる新たな手法
ClearFakeキャンペーンでは、Webブラウザ上に偽の警告表示を行い、悪意のあるスクリプトをユーザー自身に実行させてマルウェアに感染させる。登場初期は偽のブラウザアップデートを通知し、スクリプトを実行させる手法が使われていた。
今回Sucuriが確認した事案では、「ルート証明書」の更新が必要とする警告メッセージを表示し、悪意のあるスクリプトの実行を要求するという。ルート証明書は認証局自身による自己署名証明書でWebブラウザに初めから設定されており、通常はユーザーが個別にアップデートすることはない。しかしながら、多くのユーザーは具体的な仕組みを理解せずに利用しており、警告に盲目的に従うユーザーはだまされる可能性がある。
警告に従い更新方法を確認すると、「Copy」ボタンを押してから管理者権限のPowerShellを起動し、画面を右クリックするように要求される。PowerShellの右クリックは貼り付けを意味しており、右クリックした瞬間に悪意のあるスクリプトが実行される。
悪意のあるスクリプトはPowerShell画面を非表示にし、バックグラウンドで処理を継続する。永続性の確保などを処理すると、GitHubからトロイの木馬をダウンロードしてインストールする。このトロイの木馬は主要なセキュリティソリューションから検出可能だという。
○侵害されたWordPressサイト
Sucuriによると、ルート証明書の更新を求めたWebサイトは攻撃者に侵害されたWordPressサイトとされる。攻撃者は何らかの方法でWordPressサイトに侵入し、42カ国語に対応した警告表示処理を追加したものと推測されている。Sucuriは追加された警告表示処理の中からロシアのIPアドレスを発見しており、攻撃者のIPアドレスの可能性があると指摘している。
○対策
Webブラウザを利用する場合は、偽の警告表示の存在を認識し、常に警戒することが推奨されている。また、Webサイトの運営者は、利用しているソフトウェア、プラグイン、テーマを常に最新の状態に維持し、侵害の兆候がないか定期的に調査することが推奨されている。また、Webサイトのアカウントに一意で強力なパスワードを設定し、可能であれば多要素認証(MFA: Multi-Factor Authentication)の導入とアクセス制限を実施することが望まれている。
(後藤大地)
外部リンク
この記事に関連するニュース
-
Slack装う悪意あるGoogle検索広告、検出回避の手口とは
マイナビニュース / 2024年8月23日 12時43分
-
チェック・ポイント・リサーチ、2024年7月に最も活発だったマルウェアを発表 国内ではAndroxgh0st が依然首位、世界的なRemcosとRansomHubの蔓延を確認
PR TIMES / 2024年8月22日 13時45分
-
ヌル化されたWordPressプラグイン、非ライセンスコピー製品のリスク
マイナビニュース / 2024年8月22日 10時39分
-
転職望むソフトウェア開発者狙う、北朝鮮のサイバー攻撃が世界中に拡大
マイナビニュース / 2024年8月6日 8時44分
-
Microsoftユーザーを狙うフィッシング多発、複数ベンダーが警戒呼びかけ
マイナビニュース / 2024年8月2日 7時51分
ランキング
-
1ホテルやオフィスの電子錠カードにバックドア、数分程度ですべて解錠可能
マイナビニュース / 2024年8月25日 9時13分
-
2猫「ガブ」猫「キャーァァァ!」 頭をかまれた被害者猫の“最高峰のリアクション”が電車の中で見ちゃダメなやつ「かわいすぎて声出して笑った」
ねとらぼ / 2024年8月25日 8時0分
-
3ホテルでチェックアウト、忘れ物で多いのは? ホテル従業員が教える「圧倒的に多い忘れ物」
ねとらぼ / 2024年8月25日 8時0分
-
4マルウェアに感染させる新しい手口、ルート証明書の更新を促す警告に注意
マイナビニュース / 2024年8月25日 13時31分
-
5「うわああああ」 便利な洗濯機を購入→6カ月後に目撃した“衝撃の光景”に「俺は半年もただ……」
ねとらぼ / 2024年8月25日 7時30分
記事ミッション中・・・
記事にリアクションする
![](/pc/img/mission/mission_close_icon.png)
記事ミッション中・・・
記事にリアクションする
![](/pc/img/mission/point-loading.png)
エラーが発生しました
ページを再読み込みして
ください
![](/pc/img/mission/mission_close_icon.png)