TRANSLATEXT マルウェア: 静かなキムスキーの脅威

サイバーセキュリティでは、新たな脅威の出現が常に課題となっています。最近の脅威の 1 つが、悪名高い北朝鮮のハッカー集団Kimsukyが使用する高度なツールである TRANSLATEXT マルウェアです。ここでは、TRANSLATEXT の詳細、その目的、ユーザーへの影響、および防御方法について説明します。

TRANSLATEXT マルウェアとは何ですか?

TRANSLATEXT は、標的のデバイスに侵入して機密情報を抜き出すように設計された悪意のある Google Chrome 拡張機能です。2024 年 3 月初旬に初めて確認されたこのマルウェアは、無害なツールに偽装しているため、ユーザーがその本質を検出するのは困難です。その広範な機能には、電子メール アドレス、ユーザー名、パスワード、Cookie、ブラウザーのスクリーンショットを収集する機能が含まれます。

TRANSLATEXT を使用したこの攻撃は、主に韓国の学界、特に北朝鮮の政治問題に関与する学界を標的にしている。これは、少なくとも 2012 年から活動している北朝鮮のサイバースパイ集団 Kimsuky のこれまでの手口と一致している。情報収集と金銭的利益を重視することで知られる Kimsuky の活動は、韓国の組織に向けられることが多い。

TRANSLATEXT マルウェアは何を目的としているのでしょうか?

TRANSLATEXT マルウェアの主な目的は、情報収集を容易にすることです。デバイスに侵入することで、Kimsuky は監視を行い、学術関係者や政府関係者に関する貴重な情報を収集できます。盗まれたデータには、機密性の高い個人情報、資格情報、政治および軍事情勢に関する洞察などが含まれており、北朝鮮の諜報活動にとって非常に興味深いものです。

Kimsuky は、さまざまなサイバースパイ活動や金銭目的の攻撃に関与している。彼らは北朝鮮の軍事情報機関である偵察総局 (RGB) の一員であり、Lazarus クラスターなどの悪名高いグループと関係がある。彼らの最近の活動には、Microsoft Office の既知の脆弱性 (CVE-2017-11882) を悪用してキーロガーやその他のスパイツールを配布することなどがある。

ユーザーが TRANSLATEXT マルウェアに遭遇すると何が起こりますか?

デバイスが TRANSLATEXT に感染すると、マルウェアはバックグラウンドで静かに動作し、データをリモート サーバーに流出させます。感染は通常、ハングル ワード プロセッサ ドキュメントと実行可能ファイルを含む ZIP アーカイブから始まり、ユーザーはスピア フィッシングやソーシャル エンジニアリングの戦術を通じてこのファイルにアクセスする可能性があります。実行可能ファイルが起動されると、攻撃者が管理するサーバーから PowerShell スクリプトを取得します。このスクリプトは、侵害されたシステムに関する情報を収集し、それを GitHub リポジトリにアップロードします。このリポジトリでは、追加の悪意のあるコードがダウンロードされます。

TRANSLATEXT は Google Translate 拡張機能を装い、Google、Kakao、Naver などのサービスのセキュリティ対策を回避するために JavaScript を組み込んでいます。ブラウザのスクリーンショットをキャプチャし、認証情報と Cookie を抜き取り、Blogger Blogspot URL からコマンドを取得して、新しく開いたタブのスクリーンショットを撮ったり、ブラウザの Cookie を削除したりするなど、さらに悪意のあるアクションを実行します。

TRANSLATEXT マルウェアからデバイスを保護する方法

TRANSLATEXT や同様のマルウェアから保護するには、多面的なアプローチが必要です。

1. 電子メールの添付ファイルとリンクに注意してください: 不明なソースや疑わしいソースからの添付ファイルを開いたり、リンクをクリックしたりしないでください。スピアフィッシングは、TRANSLATEXT のようなマルウェアを拡散する一般的な方法です。
2. 強力で一意のパスワードを使用する: 異なるアカウントに強力で一意のパスワードを使用すると、資格情報が侵害された場合の被害を最小限に抑えることができます。複雑なパスワードを追跡するには、パスワード マネージャーの使用を検討してください。
3. ソフトウェアを最新の状態に保つ: オペレーティング システム、ブラウザ、その他のソフトウェアを定期的に更新して、マルウェアが悪用する可能性のある脆弱性を修正します。
4. 信頼できるセキュリティ ソフトウェアをインストールする: 包括的なセキュリティ ソフトウェアを使用して、マルウェアを検出してブロックします。最新の脅威を認識するために、定期的に更新されていることを確認してください。
5. 多要素認証 (MFA) を有効にする: MFA は追加の検証形式を要求することで別のセキュリティ層を追加し、攻撃者がパスワードを入手したとしてもアクセスが困難になります。
6. 教育とトレーニング: 認識が重要です。フィッシングやソーシャル エンジニアリングなど、サイバー攻撃者が使用する戦術について自分自身と他の人に教育し、これらの計画の被害者になるリスクを減らします。

情報を入手し、警戒を怠らないことで、ユーザーは、TRANSLATEXT マルウェアや、Kimsuky などのグループが仕掛けるその他のサイバー脅威によってもたらされる、目立たないが重大な脅威から身を守ることができます。