マイクロソフト、「ZLoader」ボットネット解体に向けた対策明らかに

今回は「マイクロソフト、「ZLoader」ボットネット解体に向けた対策明らかに」についてご紹介します。

関連ワード (セキュリティ等) についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、ZDNet Japan様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。


 Microsoftは、サイバー犯罪者が運営する「ZLoader」ボットネットのインフラ解体に向け、法的、技術的措置を講じていることを明らかにした。

 ZLoaderマルウェアはこれまでに、主に米国やカナダ、インドの数千社規模の組織を標的としており、「Conti」ランサムウェアの配布に用いられたことで知られている。

 Microsoftによると、ZLoaderの背後にいる犯罪者グループがコマンド&コントロール(C&C)サーバーとして使用していた65のドメインの押収を許可する裁判所命令を、米ジョージア州北部地区連邦地方裁判所から受け取ったという。これらのドメインは、マルウェアに感染した企業や病院、学校、家庭などのコンピューターで構成されるボットネットの制御に用いられていた。

 ドメインは現在、ZLoaderに関与する犯罪者グループの制御下になく、アクセスするとMicrosoftが管理するDNSシンクホールに転送されるようになっている。

 また同社は、ZLoaderがドメイン生成アルゴリズム(DGA)に用いていたドメイン群の統制を掌握する許可を得ている。これらのドメインは、ボットネットのフォールバックやバックアップ通信チャネルとしてのさらなるドメインを自動的に生成するために用いられていた。

 Microsoftのデジタル犯罪部門(DCU)でゼネラルマネージャーを務めるAmy Hogan-Burney氏は、「ZLoaderのマルウェア内には、ボットネットに対するフォールバック、バックアップ用通信チャネルとなる追加ドメインを生成するDGAが埋め込まれている。今回の裁判所命令では、直接コード内に記述されているドメインに加えて、現在登録されている319のDGAドメインに対する統制権限もわれわれに与えられた。またわれわれは、DGAドメインの将来的な登録を阻止するべく取り組んでいる」と述べている。

 Microsoftは、ESET、Lumenの脅威インテリジェンス部門Black Lotus Labs、Palo Alto Networks Unit 42と連携し、ZLoaderへの対策を主導している。AvastもDCUの欧州における調査を支援している。ESETはおよそ1万4000の固有サンプルを分析し、1300を超える固有のC&Cサーバーが見つかったとしている。

 Microsoftは、ZLoaderのインフラの機能を停止し、組織的な活動を困難にすることが目的だと説明しており、ZLoaderは完全に解体されたわけではないようだ。この件を法執行機関に報告しており、感染したシステムの洗い出しや修復作業をISPと協力して進めると述べている。

 同社は2020年にも、「Trickbot」ボットネットを解体するために同様の法的、技術的アプローチを採用した。

 MicrosoftはZLoaderの技術的な分析の中で、このグループが悪質な「Google広告」を用いて、電子メールのセキュリティ機能をバイパスし、マルウェアを配布していると指摘した。「Ryuk」などのランサムウェアとのつながりもみられるという。最近の攻撃では、電子メールではなく、Googleなどの検索エンジンで悪質な広告を利用する方法へと移行し、ユーザーを悪質なサイトに訪問させようとしている。これらの攻撃キャンペーンでは、「Java」「Zoom」「TeamViewer」「Discord」といった有名なテックブランドになりすましていた。

 Microsoftは、「こうしたアクターは、『Zoom videoconference』(Zoomビデオ会議)といった、製品に関するキーワードをGoogle広告で購入していた。ユーザーが特定のタイミングでこれらのキーワードをGoogleで検索した場合、悪意あるドメインにアクセスさせるフォームに誘導するような広告がそのユーザーに表示されていた」と説明している。

 これまでの攻撃では、電子メールに添付された悪質な「Office」マクロでマルウェアが配布されていた。新型コロナウイルスに関する警告のほか、支払いの遅延、偽の履歴書などの緊迫感を伝えるような内容でユーザーをだますものもあったという。

COMMENTS


Recommended

TITLE
CATEGORY
DATE
Voicy、「Voice Contents Studio」を設立 法人向けに音声コンテンツの企画から配信までトータルプロデュース
企業・業界動向
2021-04-13 01:41
アバター作成スタートアップGeniesがNFT人気に乗じて約71億円調達
ブロックチェーン
2021-05-05 06:45
国立情報学研究所 喜連川所長が退任の記念講演で語った「3つの明言」
IT関連
2023-04-01 02:42
富士通、Palantirと戦略的連携強化–AIとデータ統合機能を「Fujitsu Uvance」へ組み込む
IT関連
2023-12-13 08:16
Sansan、紙の名刺作成サービスを開始 1ユーザー当たり年間1500円から
クラウドユーザー
2021-05-11 21:42
GitHub、「GitHub Copilot Chat」を12月に一般提供–エンタープライズ向けサービスも強化
IT関連
2023-11-10 23:51
国際レベルのサイバー攻撃に対抗する 今取り組むべきセキュリティ対策
PR
2021-01-29 14:25
フェズ、顧客像を可視化する新ツールを提供開始–unerryと業務提携
IT関連
2022-11-06 18:26
freee、「freee請求書」スマホアプリを提供–インボイス制度対応の請求書が外出先で発行可能に
IT関連
2023-09-08 14:28
日経平均急落、「三大割安株」買い増しの好機と判断
IT関連
2021-03-08 09:41
ノーコードの自動化ツールZapierがノーコード教育サービスとコミュニティのMakerpadを初めての企業買収で合併
ソフトウェア
2021-03-10 17:24
東急百貨店、業務アプリ作成クラウドで外商・売場・配送の即時連携を実現
IT関連
2023-12-20 01:28
[速報]Googleの生成的AI「Bard」が日本語に対応。ウェイトリストもなくなり、すぐに利用できるように。Google I/O 2023
Google
2023-05-11 02:15
ベゾス氏のBlue Origin、初の民間人宇宙旅行を7月20日に 1座席をオークション
企業・業界動向
2021-05-07 23:15