チャットボットの無料ダウンロードを宣伝する広告を展開している。呼ばれる有名な情報スティーラー・マルウェアをダウンロードしていることが、研究者たちの調査により判明した。ブラウザを標的にして、認証情報や支払いカードの詳細などの、様々なユーザー情報を収集する。次の攻撃にむけて攻撃対象領域を評価するために、システムのインベントリを取得する。情報窃取だけでなく、ファイルのアップロード/ダウンロードおよびコマンドの実行などの、不正なアクションの機能も実装されている。研究者たちは指摘している。プラットフォームの人気の高まりを利用する新たなキャンペーンが公表された。同社の研究者たちは、このキャンペーンが3月にピークを迎えるまで追跡調査したという。関する話題を利用して、正規のものに見えるように設計されており、無知なユーザーを騙してファイルをダウンロードさせる。マルウェアが起動し、パスワードの窃取や、追加のマルウェアのダウンロードなどが行われる」と説明している。それを考えると、このキャンペーンにはうってつけの選択であると、研究者たちは述べている。2022年11月に登場した直後から、それを攻撃者が悪用する方法について、様々な議論が交わされた。キャンペーンは、今後も同様の攻撃が現れることを示唆するのかもしれない。様々な形でパッケージ化できる最近の動向を利用し、トロイの木馬化させる手法を見出しているのだ。パッケージ化する機能である。それを悪用する攻撃者は、ユーザーを騙すための完璧な口実を作り出す」と説明する。アプリではなくマルウェアを、無知なユーザーがダウンロードするように誘導する。「脅威アクターからの攻撃により、機密データの窃取/金融口座の侵害/重要なインフラの破壊などが生じる可能性があるため、こうした攻撃の潜在的な影響は大きい。その上で、こうした攻撃はより巧妙になっており、検知や防止が難しくなっている」と記されている。配布する目的で、すでに乗っ取られていると、研究者たちは述べている。インド/米国/メキシコ/バングラデシュなどが続いているようだ。77%に達しているとのことだ。サイバー・セキュリティに対する包括的なアプローチを推奨している。このアプローチでは、従業員に対して未知のソースから、ファイルをダウンロードして開くことのリスクについて教育することが必須としている。ような情報スティーラーをインストールした場合に、企業システムへの侵害を回避するための、堅牢なセキュリティ設定を行うべきだとしている。同社の研究者たちは、組織が取るべき最初のステップの1つは、実行ファイルのダウンロードを制限し、ダウンロードする前にすべての実行ファイルをサンドボックス化するための、厳格なポリシーを実施することだと述べている。彼らは、「それにより、悪意のファイルがシステムに感染するリスクを大幅に削減できる。データ流出を無効化すれば、攻撃者による機密情報を窃取を防ぐことが可能となり、マルウェア対策を有効化にすれば、悪意のファイルが損害をもたらす前に、検出して削除できる」と述べている。研究者たちは、従業員の教育や、インターネットからダウンロードしたファイルに対するポリシーの設定などの対策は、「ファイアウォール/侵入検知システム/侵入防止システム/定期的なセキュリティ・アップデートなどの、組織における既存のサイバー・セキュリティ保護を補完する必要がある。組織はベスト・プラクティスを実施し、従業員にリスクについて教育することで、攻撃が成功する可能性を大幅に減らすことができる」と締めくくっている。広告を介することで、悪意のアプリ汚染が進んでいる状況を指摘する記事です。92%が、個人のタブレットやスマートフォンを用いて仕事のタスクをこなしている。46%が、仕事のファイルを個人用デバイスに保存している。45%が、仕事と個人のアカウントで、同じパスワードを使用している」と指摘されていました。検索も、ご利用ください。