北朝鮮のハッカーが秘密のサイバー攻撃に新しいマルウェア「VeilShell」を使用
サイバーセキュリティの専門家は最近、北朝鮮と関係のあるハッカーが使用している VeilShell という新しいマルウェアを発見しました。これらのハッカーは東南アジア諸国を密かに攻撃しており、特にカンボジアなどを狙っています。この背後にいる APT37 (InkySquid または Reaper とも呼ばれる) と呼ばれるハッカーグループは 10 年以上にわたって活動しており、北朝鮮の国家保衛省と関係があると考えられています。
Table of Contents
何が起こっていますか？
この最新の攻撃で、専門家は新しいことに気付きました。それは、VeilShell バックドアです。これはリモート アクセス トロイの木馬 (RAT) の一種で、言い換えれば、コンピューターに感染すると、ハッカーがどこからでもコンピューターを制御できるということです。ハッカーは、ファイルを盗んだり、新しいタスクを作成したり、コンピューターで何が起こっているかをスパイしたりすることもできます。
問題は、何も知らない人がフィッシングメールを開いたときに発生します。これらのメールは一見普通に見えますが、危険な Windows ショートカット (LNK) ファイルを含む隠し ZIP ファイルが含まれています。ファイルを開くと、マルウェアをひそかにインストールするスクリプトが実行され、多くの場合、疑いを避けるために、ユーザーには PDF や Excel ファイルなどの無害なドキュメントが表示されます。
VeilShellの仕組み
ハッカーたちは、VeilShell を巧妙に設計しました。VeilShell は、AppDomainManager インジェクションと呼ばれる手法を使用しており、基本的には誰にも気付かれずにコンピューターをだまして不正なコードを実行させます。この手法は、ハッカーたちが気付かれずに済むため、ハッカーの間で人気が高まっています。
マルウェアがシステムに侵入すると、コマンド アンド コントロール サーバー (ハッカーが制御するリモート コンピューター) に接続します。このサーバーは感染したマシンに指示を与え、ハッカーが気付かれずに情報を盗んだり、ファイルを移動したり、何かを削除したりできるようにします。
特に厄介なのは、VeilShell がすぐに攻撃を開始しないことです。代わりに、感染したコンピューターが再起動されるまで待機するため、ユーザーはしばらくは何も問題に気付かない可能性があります。この遅延により、セキュリティ ソフトウェアがマルウェアを時間内に検出することが難しくなります。
なぜこれが重要なのか
北朝鮮のハッカーがサイバー攻撃を仕掛けたのは今回が初めてではない。LazarusやKimsukyなどのグループも同様の活動に関与している。これらの国家支援ハッカーは政府、企業、組織を標的にすることで知られており、多くの場合、貴重な情報を盗んだり、金銭的損害を与えたりすることが目的となっている。
関連する事件として、2024年8月にアンダリエルと呼ばれる別の北朝鮮のハッキンググループが米国の3つの異なる組織を攻撃した。これらの攻撃は、どの国もサイバー脅威から安全ではないことを示している。
自分を守る方法
では、このような攻撃の被害者にならないためにはどうすればよいのでしょうか? 以下に簡単な手順をいくつか示します。
- 疑わしいメールを開かないでください。知らない人からメールが届いた場合や、予期しないファイルが添付されたメールが届いた場合は、無視したほうがよいでしょう。
- ソフトウェアを最新の状態に維持する:ハッカーは、更新されていないシステムを標的にすることがよくあります。定期的な更新により、ハッカーが悪用しようとする可能性のあるセキュリティホールを修正できます。
- ウイルス対策プログラムを使用する:ウイルス対策ソフトウェアをインストールすると、マルウェアが被害を引き起こす前に検出して阻止することができます。
- 2 要素認証 (2FA) を有効にする:これにより、オンライン アカウントの保護がさらに強化されます。ハッカーがパスワードを入手したとしても、2FA によりアカウントへのアクセスが困難になります。
VeilShell が関与したようなサイバー攻撃は、ハッカーがいかに創造的になっているかを示しています。ハッカーは、気付かれずにシステムに侵入する新しい方法を常に見つけているので、警戒を怠らないことがこれまで以上に重要になっています。基本的なセキュリティ対策に従い、フィッシング メールに注意することで、このようなサイバー脅威の被害に遭うリスクを軽減できます。
簡単に言えば、ハッカーはますます賢くなっていますが、私たちも同様です。情報を入手し、注意を怠らなければ、進化し続けるハッカーの手口から身を守ることができます。
