パロアルトの次世代ファイアウォールに偽装したマルウェア確認
マイナビニュース / 2024年9月2日 8時12分
トレンドマイクロは8月29日(米国時間)、「Threat Actors Target the Middle East Using Fake Palo Alto GlobalProtect Tool|Trend Micro (US)」において、パロアルトネットワークスのエンドポイント向け次世代ファイアウォール「GlobalProtect」に偽装したマルウェアを発見したと報じた。このマルウェアは主に中東のユーザーを標的にしているとみられている。
○侵害経路
同社の調査によると、初期感染経路は不明とされる。しかしながら、偽装しているソフトウェアがVPN(Virtual Private Network)機能を持つネットワークセキュリティ製品であることから、VPNの宣伝またはセキュリティ向上をうたうフィッシング攻撃を使用した可能性が指摘されている。
被害者が偽のGlobalProtectのインストールを試みると、セットアップ画面が表示される。このとき、バックグラウンドでマルウェアの主要コンポーネント「GlobalProtect.exe」と設定ファイルが「C:\Users(UserName)\AppData\Local\Programs\PaloAlto\」に展開、実行される。
GlobalProtect.exeには感染プロセスの進行度を報告する機能があり、セキュリティテストツール「interactsh」のサーバ「oast[.]fun」に6段階の状況を報告する。GlobalProtect.exeはセキュリティソリューションが存在しない場合に処理を続行し、攻撃者のコマンド&コントロール(C2: Command and Control)サーバに接続する。
○マルウェアの機能
Trend Microの分析によると、このマルウェアには次の機能があるとされる。
PowerShellスクリプトの実行
指定時間の待機
プロセスの実行
ファイルのダウンロードおよびアップロード
○対策
初期感染経路は不明だがフィッシング攻撃を用いた可能性が高く、すべてのインターネットユーザーにはフィッシング対策のベストプラクティスを実践することが推奨されている。また、ソーシャルエンジニアリング攻撃による囲い込みの可能性もあることから、企業のセキュリティ担当者には最小権限の原則の徹底、強力なセキュリティソリューションの導入が望まれている。
(後藤大地)
外部リンク
この記事に関連するニュース
-
Macのメッセージングアプリユーザーを狙うバックドア登場、意図が不明
マイナビニュース / 2024年8月30日 7時29分
-
Kaspersky、機密情報や暗号通貨を窃取する詐欺攻撃キャンペーン「Tusk」を発見
PR TIMES / 2024年8月22日 16時15分
-
弱いパスワードからSSHサーバに侵入、GPUマイニングで資金稼ぎ
マイナビニュース / 2024年8月20日 9時31分
-
Windowsの通信を悪用する新しいバックドア「BITSLOTH」発見、中国関与か
マイナビニュース / 2024年8月5日 9時9分
-
銀行口座から金銭を窃取するAndroidマルウェアに注意、データ消去の恐れ
マイナビニュース / 2024年8月3日 14時37分
ランキング
-
1覚えておくとApple Watchがちょっと快適になる小ワザ3選|Apple Watch Hacks
&GP / 2024年9月1日 19時0分
-
2老舗テック媒体「AnandTech」が閉鎖 - 精緻なレビューに定評、27年の活動に幕
マイナビニュース / 2024年9月1日 14時27分
-
3「よくこんなものが……」 米不足でメルカリに米出品→疑問の声も 運営は“禁止出品物”に「然るべき対応」
ねとらぼ / 2024年8月31日 12時0分
-
4次男に塩対応の柴犬、いよいよ次男の帰省最終日を迎え…… 本音が出た瞬間に「不意に泣かせるのやめて欲しい」と感動の声
ねとらぼ / 2024年8月31日 8時45分
-
57人のママ、新学期初日は大忙し! 笑顔を絶やさない朝食&お弁当作りの奮闘が550万再生「スーパーママだね」【米】
ねとらぼ / 2024年9月2日 6時45分
記事ミッション中・・・
記事にリアクションする
![](/pc/img/mission/mission_close_icon.png)
記事ミッション中・・・
記事にリアクションする
![](/pc/img/mission/point-loading.png)
エラーが発生しました
ページを再読み込みして
ください
![](/pc/img/mission/mission_close_icon.png)