日本も標的に：Google Meetの偽エラーメッセージがStealCなどのスティーラーマルウェアを配布

日本も標的に：Google Meetの偽エラーメッセージがStealCやRhadamanthysなどのスティーラーマルウェアを配布

TechNadu – October 19, 2024

Google Meetのエラーメッセージを装ってスティーラーマルウェアを配布する「ClickFix」戦術を用いたキャンペーンで、米国や日本のWindowsおよびmacOSユーザーが主な標的になっているという。

ClickFixは今年5月に登場した巧妙なソーシャルエンジニアリング技法で、Proofpointによって最初に注意喚起がなされたもの。脅威アクターTA571、Slavic Nation Empire（SNE）、ScamquerteoがClickFixの攻撃に関与しているとされる。これらのアクターはまず、Google Meetミーティングの招待メールに見せかけたフィッシングメールをターゲットに送信。ユーザーがメール内の偽リンクをクリックすると、マイクの異常など、何らかの技術的問題について伝えるエラーメッセージのポップアップが表示される。騙されたユーザーが「問題を修正」ボタンを押すと、ClickFixによる感染プロセスが開始。PowerShellコードを実行するよう促され、これに従うとマルウェアが密かにダウンロードされるという。ダウンロードされるマルウェアは、Windowsデバイスの場合はStealCやRhadamanthys、macOSの場合はAMOS Stealer。

Sekoiaによればこのキャンペーンは現在、特に米国と日本でその勢力を増しており、Google Meetに加えてZoomやPDFリーダー、ビデオゲーム、Web3ブラウザー、メッセンジャーアプリケーションなどもルアーの一部として使われるようになっているとのこと。

ランサムウェアレポート無料配布中！

以下のバナーより、ランサムウェアのトレンドを扱ったSilobreaker社のレポート『2024 Ransomware? What Ransomware?』の日本語訳バージョンを無料でダウンロードいただけます。

＜レポートの主なトピック＞

• 主なプレーヤーと被害組織
• データリークと被害者による身代金支払い
• ハクティビストからランサムウェアアクターへ
• 暗号化せずにデータを盗むアクターが増加
• 初期アクセス獲得に脆弱性を悪用する事例が増加
• 公に報告された情報、および被害者による情報開示のタイムライン
• ランサムウェアのリークサイト – ダークウェブ上での犯行声明
• 被害者による情報開示で使われる表現
• ランサムウェアに対する法的措置が世界中で増加
• サプライチェーン攻撃を防ぐため、手口の変化に関する情報を漏らさず把握
• 複数の情報源と脅威インテリジェンスツールを活用することが依然不可欠