’22/05 最多検出マルウェア – ランキングに復帰した「Snake Keylogger」 攻撃手法に変化が

Check Point社が2022年5月のマルウェアランキングを発表しました。
情報窃取マルウェア「Snake Keylogger」が従来とは異なる方法で拡散し、ランキングに復帰しています。

5月 マルウェアトップ10

情報窃取マルウェア「Snake Keylogger」がPDFを利用して拡散

検出数1位の座は、変わらず Emotet が独占しています。その一方で、情報窃取マルウェア「Snake Keylogger」がランキングに再登場し、8位にランクインしました。
「Snake Keylogger」は、キーボード操作から機密情報を盗む情報窃取マルウェアです。主な感染経路はメールで、添付された xlsxファイルやdocxファイルに含まれた悪意のあるマクロを実行させることで、感染させる手法が主流でした。
ところが、今回のキャンペーンでは、Snake Keylogger 拡散に PDFファイルが利用されていたのです。ほかのファイル形式と比べ、安全な印象の強いPDF。Emotet 騒動により、docxファイルや xlsxファイルに対する注意が喚起される中、多くのユーザーの意表を突いたのではないでしょうか。
この攻撃手法に利用するファイル形式の変更も、Microsoft Office の対策強化 の影響を受けてのものだという可能性が示唆されています。

オンライン上のすべての行為がリスクとなる

今回のPDFファイルを利用した「Snake Keylogger」拡散からも言えることですが、今や、オンライン上で行うすべての行為にリスクがあると考えたほうがいいと Check Point 社は述べています。
悪意のあるPDFファイルは、ユーザーがPDFを開くと即座に攻撃可能な状態となるため、大変危険です。近年は、docxファイルや xlsxファイルに対する注意が促されていましたが、今後は、PDFを含むその他のファイル形式にも同様に注意を払う必要があります。

このような手法の変化にも対抗できるよう、悪意のあるファイルがネットワークに侵入するのを防ぐためのセキュリティ体制を構築することの重要性がこれまで以上に高まってきたと言えます。

宝情報では、Emotet や Snake Keylogger 対策に有効なセキュリティ製品を取り扱っています。

Check Point UTM（Quantum Spark 1500 Pro / 1600 / 1800 / 1900 / 2000）

大手企業と同レベルのセキュリティ対策をお手頃価格で提供 Check Point Quantum Spark （チェック・ポイント・クオンタム・スパーク）は、簡単な初期設定や管理の容易さが好評な中小企業向けUTMです。 マルウェア・不正侵...

参照元
May 2022’s Most Wanted Malware: Snake Keylogger returns to the index in eighth place following email campaigns delivering the malware via PDF files