活発な動きを見せるイランの「Chafer」 - サプライチェーン上流を標的に

従来は改ざんしたウェブサイトを通じてマルウェアを拡散していたが、2017年ごろより細工した表計算ファイルを添付した標的型攻撃メールで感染を広げているという。

送りつけられたファイルを誤って開くと、「VBスクリプトファイル」がダウンロードされ、「PowerShellスクリプト」を実行。数時間後にドロッパーが作成され、情報を盗み出すためのツールがインストールされるしくみだった。

感染後は、ログイン情報やキーボードからの入力情報にくわえ、クリップボード内のデータやスクリーンショットなどが窃取されるおそれがある。

攻撃者は複数のドメインやIPアドレスを利用しており、シマンテックがこれらサーバを調査したところ、被害者より窃取したファイルにくわえ、オープンソースを利用したあらたな攻撃ツールなども確認されたという。また攻撃で利用されたIPアドレスは、別の攻撃グループ「Crambus」が利用しているものと同一で関係性が疑われている。

（Security NEXT - 2018/03/19 ）ツイート

活発な動きを見せるイランの「Chafer」 - サプライチェーン上流を標的に

関連リンク

PR

関連記事