WogRAT は Windows と Linux の両方をターゲットにします

最近発見された「WogRAT」という名前の悪意のあるソフトウェアは、Windows と Linux の両方のシステムを標的としています。「aNotepad」と呼ばれるオンラインメモ帳プラットフォームを、悪意のあるコードを保存および抽出するための秘密チャネルとして利用します。

このマルウェア文字列を「WingOfGod」と名付けた AhnLab Security Intelligence Center (ASEC) の研究者によると、このマルウェアは少なくとも 2022 年末から、日本、シンガポール、中国、香港、そして他のアジア諸国。

配布方法は現時点では不明ですが、抽出された実行可能ファイルのファイル名は一般的なソフトウェアのファイル名に似ています (例: flashsetup_LL3gjJ7.exe、WindowsApp.exe、WindowsTool.exe、BrowserFixup.exe、ChromeFixup.exe、HttpDownload.exe、ToolKit.exe)。）。これは、マルウェアが悪意のあるソフトウェアまたは同様のスキームを通じて拡散する可能性があることを示唆しています。

無料のオンラインメモ帳プラットフォームである aNotepad が、この文脈で悪用され、Adobe ツールを装った Windows バージョンのマルウェアの Base64 でエンコードされた .NET バイナリプログラムをホストしていることは注目に値します。

aNotepad は正規のオンラインサービスであるため、セキュリティツールによって検出されず、より目立たない感染チェーンに貢献します。

マルウェアが最初に被害者のマシン上で実行されるとき、悪意のある機能を示さないため、ウイルス対策ツールによってフラグが立てられる可能性は低くなります。

ただし、悪意のあるソフトウェアには、マルウェアダウンローダーの暗号化されたソースコードが含まれており、動作中にコンパイルおよび実行されます。

このダウンローダーは、メモ帳に Base64 エンコード形式で保存されている別の悪意のある .NET バイナリプログラムを取得し、その結果、WogRAT のバックドアとして機能する DLL が読み込まれます。