Labのリサーチャーは、メッセンジャーアプリ「Telegram」のWindowsデスクトップ版アプリのゼロデイ脆弱性を悪用した、新しいマルウェアによる攻撃が実行されていることを突き止めました。この脆弱性を悪用し、コンピューターの状態に応じて、マイニング用ソフトウェアやバックドアなど多目的なマルウェアの配布が行われました。調査の結果、この脆弱性の悪用は2017年3月からロシアで活発に行われ、MoneroやZcashなどの暗号通貨のマイニングに利用されています。Labが発表したプレスリリースに基づいた抄訳です]インスタントメッセンジャーは、友人や家族との連絡手段として広く利用されているため、ひとたび攻撃の標的となってしまうと、非常に広い範囲に深刻な影響を及ぼします。Labが1月に調査レポートを発表した、WhatsAppのメッセージを窃取することができる高度なモバイルマルウェア「Skygofree」も記憶に新しいでしょう。override)というUnicodeの制御文字を悪用しています。RLOは一般に、文字を右から左に向かって読むアラビア語やヘブライ語などの言語に対応する際に用いられていますが、拡張子を偽装する手法としても古くから悪用されています。悪意ある実行ファイルを画像に見せかけて、ユーザーにダウンロードを促すよう仕向けることが可能です。具体的には、ファイル名にRLOを挿入して、ファイル名の文字を逆に並べ替えることで、マルウェアが仕込まれた実行ファイルをダウンロードさせ、マルウェアに感染させます。Labはこの脆弱性をTelegramの開発元に報告しました。本プレスリリース発表時点では、同社のメッセンジャーアプリ内でこのゼロデイ脆弱性は確認されていません。Labのリサーチャーは、サイバー犯罪者がこのゼロデイ脆弱性を悪用したいくつかのパターンを特定しました。この脆弱性はマイニング用マルウェアの配布のために利用されるため、ユーザーに深刻な影響を与える恐れがあります。標的のコンピューターの処理能力を利用して、Monero、Zcash、Fantomcoinなどのさまざまな暗号通貨を採掘します。当社のリサーチャーがマルウェア作成者のサーバーを解析したところ、標的のコンピューターからTelegramアプリのローカルキャッシュを含むアーカイブファイルを窃取していることも突き止めました。APIをコマンド送信プロトコルとして使用するバックドアがインストールされ、標的のコンピューターを遠隔操作することが可能になります。インストールされたバックドアはサイレントモードで動作を開始するため、マルウェア作成者は標的にしたユーザーに気づかれることなく、ネットワーク内で追加のスパイウェアツールをインストールするコマンドなど、さまざまなコマンドを実行することができます。調査で見つかった痕跡から、サイバー犯罪者はロシア語を使うとみています。Firsh)は次のように述べています。「インスタントメッセンジャーは非常に人気の高いサービスであるため、ユーザーが犯罪者の標的とならないよう、開発者がユーザーを守るための適切な保護対策を施すことがきわめて重要です。当社では、このゼロデイ脆弱性が、一般的なマルウェアやスパイウェアだけでなく、マイニングソフトウェアの配布にも利用されたパターンをいくつか特定しました。このような感染事例は世界的に広まっており、昨年は年間を通じて見られました。」カスペルスキー製品は、この脆弱性が悪用されたケースを検知・ブロックします。Labでは、PCのマルウェア感染を防ぐため、以下を推奨しています。・信頼できない提供元からファイルをダウンロードして開かない。・プライベートな情報や個人情報をインスタントメッセンジャーで共有することはなるべく避ける。・信頼できるセキュリティ製品をインストールし、悪意あるマイニング用ソフトウェアを含むあらゆる脅威を検知して防げるようにする。threats」をミッションとするITセキュリティソリューションベンダーです。1997年の設立以来、ITセキュリティ市場におけるテクノロジーリーダーとして、大企業から個人ユーザーまで幅広いお客様に効果的なセキュリティソリューションを提供しています。サイバー犯罪の撲滅を目指し、インターポールをはじめとする世界中の法執行機関に対して、脅威インテリジェンスの提供や捜査への協力を積極的に行っています。事業展開は200の国と地域にわたり、ユーザーは全世界で4億人を数えます。実名グルメサービスを運営するRetty|ヤフーとの戦略的パートナーシップRetty株式会社(以下、Retty)、ヤフー株式会社(以下、ヤフー)とその100%子会社であるYJキャピタル株式会社(以下、YJキャピタルオアシス株主提案に対するGMOインターネット株式会社の取締役会意見についてGMOインターネット株式会社(以下「GMOインターネット」)の取締役会は、同社の発行済株式総数の7.22%を保有する(2018年3月9日時点ベルグアースの連結子会社『むさしのタネ』が第三者割当増資を実施。M&A成功率は37%、依然海外M&Aの取り組みには課題が残る結果。入札手続きの公告等(物品・役務)の案内がありましたのでお知らせいたします。5-1-3連絡先:食品検査.com事務局メールアドレス:support@shokuhinkensa.com食品検査.comはスマートフォンアプリでもお愉しみいただけます。