ランサムウェア集団が社員のブラウザを遠隔操作
secure-clip_編集担当
ライター
この記事のポイント
- Chaosランサムウェア集団が、被害者のChromeやEdgeを不正に遠隔操作し、指令受信に悪用していました。
- 外部との通信を隠蔽するため、ブラウザを経由させることで従来の通信監視から逃れていたと見られます。
- ブラウザプロセスの異常な振る舞いを監視し、定期的なセキュリティ診断を強化することが重要です。
セキュリティ企業Cisco Talosが、Chaosランサムウェア集団が使用する新型の遠隔操作ツール「msaRAT」を発見しました。このツールは社員のパソコンに侵入後、Windowsに搭載されているChromeやEdgeブラウザを密かに起動し、その通信経路を通じて犯人の指令を受け取っています。通常のネットワーク監視では、ブラウザの通信は正常と判断されるため、検出が困難です。企業の防御体制の強化が求められています。
よくある質問
- 自社が被害を受けていないか、どうやって確認できますか？
- ネットワークログでChromeやEdgeの異常な通信パターンを確認してください。不審な通信がないか、セキュリティ部門に確認依頼することをお勧めします。
- このマルウェアに感染するとどうなりますか？
- 機密情報が盗まれたり、ランサムウェア（身代金要求型ウイルス）が配布されたりする可能性があります。事前防止が重要です。
- 我が社ではどんな対策が必要ですか？
- セキュリティソフトの更新、従業員教育、定期的なシステム監査などが有効です。必要に応じてセキュリティ専門家に相談してください。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
