編集部からのお知らせ
PickUp! オンラインストレージの進化と課題
HCIの記事をまとめた資料ダウンロード

金融機関への新種の攻撃「Silence」、カスペルスキーが警告

Danny Palmer (ZDNet.com) 翻訳校正: 矢倉美登里 吉武稔夫 (ガリレオ)

2017-11-02 12:50

 これまで知られてこなかったあるハッカー集団が、世界中の銀行や金融機関に対して一連のサイバー攻撃を仕掛けている。この集団は高度に組織化されており、ネットワークに侵入するためにトロイの木馬型マルウェアを拡散している。

 攻撃者は被害者の行動を逐一監視することが可能で、銀行のネットワークに忍び寄り、ひそかに資金を盗み去るため必要なすべての情報を得ていると見られる。

 Kaspersky Labがこの攻撃を発見し、「Silence」と呼んでいる。主にロシアの金融機関が被害に遭っているが、アルメニアやマレーシアなどの金融機関でも攻撃が確認された。


提供:iStock

 Silenceによる攻撃開始のテクニックは、悪名高いハッカー集団「Carbanak」の手口と似ている。被害者はフィッシングメールにだまされ、攻撃者にネットワーク侵入の足がかりを提供している。攻撃者はネットワークに長時間とどまり、大金を盗むのに十分な情報を得た場合にのみ攻撃を仕掛ける。

 Silenceの背後にいる者らは、既に攻撃を受けた銀行を積極的に標的にしているようだ。銀行の本物の従業員のアドレスから発信したメールを使って、顧客の口座開設に関する通常の要請を装ったフィッシングメールを送信する。

 メッセージには「.CHM」形式(「Microsoft HTML Help」ファイルの拡張子)の悪意あるファイルが添付され、開くと起動する。このファイル内に埋め込まれたJavaScriptが、VBScriptを自動的にダウンロードして実行し、コマンド&コントロール(C&C)サーバからマルウェアをダウンロードする。

 また、コード内にロシア語が書き込まれていたことから、ハッカー集団にロシア語の話者がいる可能性がある。

 マルウェアがダウンロードされてシステムにインストールされると、攻撃者は、被害者のアクティブな画面のスクリーンショットを複数撮り、リアルタイムでストリーミングする。

 マルウェアには、感染したネットワーク内で、攻撃者がコマンドをリモートで実行するための「Winexecsvc」ツールも確認された。

この記事は海外CBS Interactive発の記事を朝日インタラクティブが日本向けに編集したものです。

ZDNet Japan 記事を毎朝メールでまとめ読み(登録無料)

Special PR

特集

CIO

モバイル

セキュリティ

スペシャル

NEWSLETTERS

エンタープライズ・コンピューティングの最前線を配信

ZDNet Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET Japanをご覧ください。

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]