米政府、マルウェア「TrickBot」展開する標的型攻撃で注意喚起

米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）と米連邦捜査局（FBI）は、マルウェア「TrickBot」を用いた標的型攻撃が展開されているとして注意喚起を行った。

「TrickBot」は、2016年に確認されたトロイの木馬。アカウント情報を盗み出すいわゆる「不正送金マルウェア」として知られ、「マンインザブラウザ（MITB）」により、ログイン時などのアカウント情報を窃取するほか、「SMB」プロトコルを利用してラテラルムーブメントにより感染を拡大するケースもある。

同マルウェアは、モジュールに対応しており機能の追加が可能で、洗練された攻撃グループが、メールを通じて同マルウェアを展開し、機密情報の窃取などを行っているとして、CISAとFBIが共同で注意喚起を行った。

同庁が確認したケースでは、交通違反の証拠があるなどとメールで通知。記載されたURLより、侵害されたウェブサーバに誘導し、証拠写真の画像をクリックしようとすると、悪意のあるJavaScriptファイルがダウンロードされ、コマンド＆コントロールサーバより「TrickBot」がダウンロードされるしくみだった。

（Security NEXT - 2021/03/18 ） ツイート

PR

関連記事

Samsung製デジタルサイネージの脆弱性狙う攻撃に注意
「Versa Concerto」に深刻な脆弱性 - 修正状況不明、詳細が公開
「BIND 9」に緊急脆弱性 - 1パケットでDoS攻撃が可能
米政府、脆弱性6件の悪用に注意喚起 - メールや社内チャットなども標的に
「Chromium」や「SAP NetWeaver」の脆弱性悪用に警戒を - 米当局が注意喚起
米当局、「Windows」や「Fortinet」の脆弱性悪用に注意喚起
「Ivanti EPMM」にOSS起因の脆弱性、すでに悪用も - 国内で機器稼働
県知事なりすましアカウントを複数確認 - 鹿児島が注意喚起
偽警告にだまされ、個人情報流出か - やまがた農業支援センター
XML解析ライブラリ「libexpat」に脆弱性 - DoS攻撃などのおそれ