CustomLoader マルウェアが脆弱なコンピュータに侵入
CustomLoader は、侵害されたデバイスに追加の悪意のあるコンポーネントやプログラムを読み込むことで連鎖感染を開始するように特別に設計されたマルウェアの一種です。 CustomerLoader 感染は通常、DotRunpeX インジェクター トロイの木馬に依存して最終ペイロードに侵入することが観察されています。この技術の利用により、40 を超えるマルウェア ファミリの拡散が促進されました。
CustomerLoader の存在がサイバーセキュリティ コミュニティの注目を集めたのは 2023 年 6 月ですが、このマルウェアが同年 5 月には活動していた可能性があることを示唆する証拠があります。 CustomerLoader で採用されている多様な配布方法は、開発者がそれをサービスとして提供し、複数の脅威アクターがアクセスできるようにしている可能性があることを示しています。
CustomerLoader はどのように機能しますか?
その有効性を確保するために、CustomerLoader にはさまざまな検出防止および分析防止技術が組み込まれています。このマルウェアは正規のアプリケーションを装い、難読化されたコードを利用します。さらに、ウイルス対策ツールによる検出を回避する戦術を採用しているため、その特定はさらに複雑になります。
侵入に成功すると、CustomerLoader は DotRunpeX インジェクター マルウェアの読み込みを開始します。 CustomerLoader と同様に、DotRunpeX も検出を回避するために複数の手法を採用しています。 DotRunpeX の利用を通じて、CustomerLoader がローダー、リモート アクセス トロイの木馬 (RAT)、データ スティーラー、ランサムウェアなどのさまざまなマルウェア ファミリの配布を促進していることが観察されています。
CustomerLoader によって配信される最終的なペイロードには、広範囲にわたる悪意のあるソフトウェアが含まれており、その一部には、Amadey、LgoogLoader、Agent Tesla、AsyncRAT、BitRAT、NanoCore、njRat、Quasar、Remcos、Sectop、Warzone、XWorm、DarkCloud、Formbook、Kraken、Lumma が含まれます。 、Raccoon、RedLine、Stealc、StormKitty、Vidar に加え、WannaCry の亜種と Tzw ランサムウェアも含まれます。
高リスクのマルウェアに感染すると、システム パフォーマンスの低下や障害、データ損失、プライバシー侵害、経済的損失、さらには個人情報の盗難など、深刻な結果が生じる可能性があることを認識することが重要です。したがって、CustomerLoader 感染またはその他の種類のマルウェアの疑いがある場合は、ウイルス対策ソフトウェアを使用して包括的なシステム スキャンを迅速に実行し、潜在的な被害を軽減するために特定されたすべての脅威を削除することが不可欠です。
