MrAnon Stealer とは何ですか? お使いのコンピューターに影響しますか?

MrAnon Stealer は、サイバーセキュリティ環境における脅威として最近浮上した強力な情報窃取マルウェアです。この悪意のあるソフトウェアは、一見無害な予約テーマを持つ PDF ルアーを使用するフィッシング キャンペーンを通じて配布されます。フォーティネット FortiGuard Labs の研究者 Cara Lin は、MrAnon Stealer の仕組みを解明し、簡単な検出を避けるために cx-Freeze で圧縮された Python ベースのマルウェアであると説明しました。

PDF ルアーとホテル予約戦略

MrAnon Stealer の主な機能は、被害者から機密情報を盗むことを中心に展開されます。これには、認証情報、システム データ、ブラウザ セッション、さらには暗号通貨拡張機能に関連するデータも含まれます。特に、このマルウェアの回避戦術には、ホテルの部屋を予約しようとする正規の会社になりすますことが含まれています。フィッシングメールには PDF ファイルが含まれており、それを開くと、受信者は Adobe Flash の更新バージョンと思われるものをダウンロードするよう求められます。

回避技術を備えた Python ベースのマルウェア

この一見無害なファイルをダウンロードすると、感染プロセスが開始されます。 MrAnon Stealer は、.NET 実行可能ファイルと PowerShell スクリプトを使用して、悪意のある Python スクリプトを実行します。このスクリプトは、さまざまなアプリケーションからデータを収集し、その後、そのデータを公開ファイル共有 Web サイトと攻撃者の Telegram チャネルの両方に流出させることができます。さらに、このマルウェアは、インスタント メッセージング アプリケーション、VPN クライアント、および拡張子の事前定義されたリストに一致するファイルから情報を取得する機能を示しています。

2023 年 11 月の時点で、ペイロードをホストしているダウンローダー URL に対する多数のクエリがあったことを示す証拠に基づくと、このキャンペーンの地理的焦点はドイツであるようです。攻撃者は、ホテルの予約を装って活動を偽装するという巧妙なアプローチを採用しています。フィッシングメールをより説得力のあるものにします。

さらに、MrAnon Stealer は単なるサイバー犯罪者のツールではありません。他の悪意のある攻撃者によって購入される可能性があります。著者らはこれを月額 500 ドル (または 2 か月で 750 ドル) の価格で提供しており、これに加えて、月額 250 ドルのクリプターや同じく月額 250 ドルのステルス ローダーなどの追加サービスも提供しています。

この脅威の状況は、7 月と 8 月の Cstealer の配布から 10 月と 11 月の MrAnon Stealer への移行に移行したと Lin が指摘しているように、攻撃者の戦術における戦略的変化を明らかにしています。このパターンは、さまざまな Python ベースのスティーラーを増殖させるためにフィッシングメールを継続的に使用する、意図的かつ進化するアプローチを示唆しています。

堅牢なサイバーセキュリティ対策の必須性

この暴露は、中国と関連のあるMustang Pandaなどの脅威アクターがスピアフィッシングキャンペーンに関与しているという、より広範なサイバーセキュリティの状況の中で行われた。この場合、ターゲットは台湾政府と外交官であり、PlugX バックドアの新しい亜種である SmugX の導入を目的としています。これらの脅威の進化する性質は、そのような攻撃を阻止するためのマルウェア対策ツールの使用など、高度な攻撃から保護するための堅牢なサイバーセキュリティ対策の継続的な必要性を強調しています。