分析する無料オンラインスキャンサービス「VirusTotal」を利用してマルウェアのテストを行っていると見られる一連のファイル提出活動を確認しました。ファイル名や提出元情報から、これは明らかにモルドバ共和国の同一のマルウェア開発グループによるテスト目的の提出だと推測されます。作成されたマルウェアをダウンロードおよび実行するダウンローダ「DLOADR(ディーローダ)」(「JS_DLOADR」および「W2KM_DLOADR」として検出)で、迷惑メールに添付した不正な文書ファイルを介して拡散することを意図していたようです。Tool(RAT)」である「VisIT」をインストールします。ブラウザ上で入力した情報をバックドア活動によって窃取する不正な拡張機能もインストールします。認証情報を窃取して悪用する手口は新しいものではなく、以前にも、マルウェア「TeamSpy」を拡散する迷惑メール送信活動で確認されています。遠隔から操作するマルウェアです。Interface(API)」の悪用は、新しい手口ではないものの、依然として確かな脅威となっています。Lascano0ブラウザの拡張機能は、本来はブラウザの機能性を高めるために作られたものですが、サイバー犯罪に利用されるツールにもなっています。ウェブストア」にホストされた拡張機能のみにインストールを認める規定を施行しました。