1. トップ
  2. 企業・教材・サービス
  3. カスペルスキー、サイバー犯罪組織「Cloud Atlas」が行う攻撃手段の強化を発見

2019年8月23日

カスペルスキー、サイバー犯罪組織「Cloud Atlas」が行う攻撃手段の強化を発見

カスペルスキーのグローバル調査分析チーム(GReAT)は22日、サイバー犯罪組織「Cloud Atlas」がポリモーフィック型マルウェアによりAPT攻撃を強化したことを発見したと発表した。

以前のCloud Atlasの攻撃は、最初に悪意のある添付ファイルを含むスピアフィッシング メールを標的に送信。感染に成功した場合、初期偵察およびその後の悪意のあるモジュールのダウンロードに使用されるマルウェア「PowerShower」を実行し、サイバー攻撃者がオペレーションを続行できるようになっていた。

強化された新しい感染チェーンでは、このPowerShowerの実行が攻撃の後の段階まで引き延ばされ、代わりに最初の感染後、悪意のあるHTMLアプリケーションをダウンロードし、標的のコンピューター上で実行するようになった。このアプリケーションは、次に、攻撃対象のコンピューターに関する情報を収集し、「VBShower」という別の悪意のあるモジュールをダウンロードして実行する。

VBShowerは、システム内にあるマルウェアの存在に関する証拠を消去し、指令サーバー経由で受信したコマンドに応じて、PowerShowerまたはCloud Atlasが所有する別のよく知られている第2段階のバックドアをダウンロードして実行する。

この新しい感染チェーンは以前のモデルよりも非常に複雑で、その主な違いは、悪意のあるHTMLアプリケーションおよびVBShowerモジュールがポリモーフィック型であること。いずれのモジュールのコードも、感染ごとに新しい固有のものに変化し、IoC(脅威の痕跡)情報に頼るセキュリティソリューションによる検知を回避するために実行される。この新しい感染チェーンは、東欧、中央アジア、ロシアのさまざまな組織で実際に発見されているという。

関連URL

Cloud Atlasの詳細(英語)

自立学習と学力向上に効果創出 活用事例多数紹介 すらら 活用事例のご紹介
先生方の負担にならない 校務用PCの二要素認証ログイン 指タッチだけで簡単ログイン リモートアクセスも簡単にできる! 詳しくはこちら YubiPlus
Classi 文科省指定校神奈川県立山北高等学校 Classiで地域課題にチャレンジ! 高齢化 防災 過疎化 産業 探求事例のご紹介
NEWSサイト作成・運営 オウンドメディアに最適 wanitel

アーカイブ

  • 資料請求 無料体験 朝日小学生新聞 朝日中高生新聞 デジタル for School
  • Google for Education CHIeru 端末活用に最適! Chromebook活用パック
  • GIGAスクール構想 機器のお悩みはこちら 24時間365日受付
  • Biz安否確認/一斉通報 アカデミックプラン 教職員・学生の安否確認に
  • 保護者や生徒との連絡手段でお困りではありませんか? 無料お試しキャンページ実施中! NTTレゾナント
  • ICT要員派遣はおまかせ! ICTまるごとサポート 詳細はこちら
  • 訴求力をUPさせるワンランク上の提案書 無料セミナー実施中! Out-Sourcing! Technology
  • 事例紹介作って掲載します。 ICT教育ニュースの楽々 事例作成サービス