Chrome」や「Firefox」に保存されたクレジットカードの情報などを盗み取るように設計された新たなキャンペーンで利用されているとして、Proofpointが詳細を報告している。Stealerは将来、企業を狙った一般的な脅威になる可能性があるという。Stealer」の亜種だ。ウォレットの詳細が保存されている場所を突き止めて、盗み取る。新しいマルウェアは、同じ機能のサブセットを持つほか、新しいネットワーク通信プロトコルやFirefoxからも盗み取る機能など、さらに拡張された機能を備えている。Chromeに保存された認証情報と決済情報の盗難に重点を置いている。した認証情報には、パスワード、クレジットカード情報、プロフィール、クッキーなどが含まれる。Firefoxブラウザで閲覧中、マルウェアは「key3.db」「key4.db」「logins.json」「cookies.sqlite」など、さまざまなパスワードやキーが保存されているファイルを取得する。Stealerの場合、そこから先がある。感染したマシンのスクリーンショットを撮り、データを盗む狙いで、「.doc」「.docx」「.txt」「.rtf」「.xls」「.xlsx」「.pdf」の拡張子を持つファイルをスキャンする。企業を標的として利用されているという。このマルウェアはフィッシングキャンペーンによって拡散されているが、そのフィッシング手法は決して洗練されたものではない。電子メールは「オンラインストアの開発者求む」といった件名で送信され、企業の個人宛に送られる場合もあるが、その多くは「publicaffairs@」や「clientservice@」などの配布リストに送信されている。Stealerのペイロードをダウンロードする。ペイロードは、2段階を経て回収される。ドキュメントはまず、難読化されたJScriptとPowerShellのスクリプトをダウンロードする。Stealerの実行可能なペイロードを呼び出す、2つ目のリクエストを作成する。そのペイロードは「joyoxu.pkzip.」という名で、被害者の「ミュージック」ディレクトリに保存される。Stealerはコマンドラインを通じて自動的に実行され、情報の取得を開始する。Stealerに手を加えて特別に開発されたマルウェアであるかは不明である。Stealerが一般的な脅威として進化する恐れがあるという。Interactive発の記事を朝日インタラクティブが日本向けに編集したものです。JapanTetsudo.comUchuBizツギノジダイ当サイトは最新ブラウザでの閲覧を推奨します。広告について当サイトは最新ブラウザでの閲覧を推奨します。permission.このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。