マイクロソフト、「ZLoader」ボットネット解体に向けた対策明らかに

今回は「マイクロソフト、「ZLoader」ボットネット解体に向けた対策明らかに」についてご紹介します。

関連ワード (セキュリティ等) についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、ZDNet Japan様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。


 Microsoftは、サイバー犯罪者が運営する「ZLoader」ボットネットのインフラ解体に向け、法的、技術的措置を講じていることを明らかにした。

 ZLoaderマルウェアはこれまでに、主に米国やカナダ、インドの数千社規模の組織を標的としており、「Conti」ランサムウェアの配布に用いられたことで知られている。

 Microsoftによると、ZLoaderの背後にいる犯罪者グループがコマンド&コントロール(C&C)サーバーとして使用していた65のドメインの押収を許可する裁判所命令を、米ジョージア州北部地区連邦地方裁判所から受け取ったという。これらのドメインは、マルウェアに感染した企業や病院、学校、家庭などのコンピューターで構成されるボットネットの制御に用いられていた。

 ドメインは現在、ZLoaderに関与する犯罪者グループの制御下になく、アクセスするとMicrosoftが管理するDNSシンクホールに転送されるようになっている。

 また同社は、ZLoaderがドメイン生成アルゴリズム(DGA)に用いていたドメイン群の統制を掌握する許可を得ている。これらのドメインは、ボットネットのフォールバックやバックアップ通信チャネルとしてのさらなるドメインを自動的に生成するために用いられていた。

 Microsoftのデジタル犯罪部門(DCU)でゼネラルマネージャーを務めるAmy Hogan-Burney氏は、「ZLoaderのマルウェア内には、ボットネットに対するフォールバック、バックアップ用通信チャネルとなる追加ドメインを生成するDGAが埋め込まれている。今回の裁判所命令では、直接コード内に記述されているドメインに加えて、現在登録されている319のDGAドメインに対する統制権限もわれわれに与えられた。またわれわれは、DGAドメインの将来的な登録を阻止するべく取り組んでいる」と述べている。

 Microsoftは、ESET、Lumenの脅威インテリジェンス部門Black Lotus Labs、Palo Alto Networks Unit 42と連携し、ZLoaderへの対策を主導している。AvastもDCUの欧州における調査を支援している。ESETはおよそ1万4000の固有サンプルを分析し、1300を超える固有のC&Cサーバーが見つかったとしている。

 Microsoftは、ZLoaderのインフラの機能を停止し、組織的な活動を困難にすることが目的だと説明しており、ZLoaderは完全に解体されたわけではないようだ。この件を法執行機関に報告しており、感染したシステムの洗い出しや修復作業をISPと協力して進めると述べている。

 同社は2020年にも、「Trickbot」ボットネットを解体するために同様の法的、技術的アプローチを採用した。

 MicrosoftはZLoaderの技術的な分析の中で、このグループが悪質な「Google広告」を用いて、電子メールのセキュリティ機能をバイパスし、マルウェアを配布していると指摘した。「Ryuk」などのランサムウェアとのつながりもみられるという。最近の攻撃では、電子メールではなく、Googleなどの検索エンジンで悪質な広告を利用する方法へと移行し、ユーザーを悪質なサイトに訪問させようとしている。これらの攻撃キャンペーンでは、「Java」「Zoom」「TeamViewer」「Discord」といった有名なテックブランドになりすましていた。

 Microsoftは、「こうしたアクターは、『Zoom videoconference』(Zoomビデオ会議)といった、製品に関するキーワードをGoogle広告で購入していた。ユーザーが特定のタイミングでこれらのキーワードをGoogleで検索した場合、悪意あるドメインにアクセスさせるフォームに誘導するような広告がそのユーザーに表示されていた」と説明している。

 これまでの攻撃では、電子メールに添付された悪質な「Office」マクロでマルウェアが配布されていた。新型コロナウイルスに関する警告のほか、支払いの遅延、偽の履歴書などの緊迫感を伝えるような内容でユーザーをだますものもあったという。

COMMENTS


Recommended

TITLE
CATEGORY
DATE
グーグル、7月5日に「Currents」を終了–今後は「Google Chat」を拡充
IT関連
2023-04-15 13:01
「Microsoft Authenticator」、プッシュ通知の承認に「数値入力」が利用可能に
IT関連
2022-11-01 13:42
NISAとつみたてNISA:読者の質問に回答–どちらを選ぶ?注意点は?どんな株を買う?
IT関連
2021-05-18 18:41
AWS、「Amazon Bedrock」の基盤モデルを評価する新機能を提供
IT関連
2024-04-26 07:32
インテル、第13/14世代「Intel Core」CPUに2年間の延長保証提供へ
IT関連
2024-08-06 11:23
DX支援事業を展開するフレクト、経営管理プラットフォーム「DIGGLE」導入
IT関連
2023-04-22 21:15
Appleの音楽制作ソフト「GarageBand」がiPadに登場して10年
イラスト・デザイン
2021-03-12 06:46
「データコラボレーション」が課題解決の鍵に–スノーフレイク・東條社長
IT関連
2023-01-07 11:25
「Ubuntu 24.10」ベータ版をレビュー–20周年の節目となるリリースもいつも通りの安定感
IT関連
2024-10-04 19:06
Salesforceで障害か 「ログインできない」報告相次ぐ【追記あり】
クラウドユーザー
2021-05-13 06:35
2021年はレトロゲームオークションが盛況、「スーパーマリオ64」が約1億7000万円で落札され最高額更新
ゲーム / eSports
2021-07-14 08:02
TISと日本IBM、メインフレームのモダナイゼーションで協業
IT関連
2021-06-07 21:37
マターマネジメントシステム「GVA manage」、分析ダッシュボード機能をアップデート
IT関連
2023-08-16 11:48
パーソルHD、システムを活用した社内スカウト制度の利用実績を公表
IT関連
2024-03-07 07:43