被害状況
| 事件発生日 | Aug 19, 2024 |
|---|
| 被害者名 | 不明 |
|---|
| 被害サマリ | マルウェアキャンペーンによる感染が急増し、FakeBatと呼ばれるローダーに関連する攻撃が行われている。FakeBatは悪質なサイトからユーザーを欺き、様々なマルウェア、例えばIcedIDやRedLine Stealerなどを配信する。攻撃者はユーザーが人気のあるソフトウェアを検索する際に狙いを定めている。 |
|---|
| 被害額 | 不明（予想） |
|---|
攻撃者
| 攻撃者名 | Eugenfest（EugenLoader、PaykLoader）、UNC4536 |
|---|
| 攻撃手法サマリ | 悪質なサイトを利用し、トロイの木馬を仕込んだMSIXインストーラーを配信する手法を使用。Attack chainsはドライブバイダウンロード技術を利用して悪意のあるサイトにユーザーを誘導する。 |
|---|
| マルウェア | FakeBat、IcedID、RedLine Stealer、Lumma Stealer、SectopRAT（ArechClient2）、Carbanak |
|---|
| 脆弱性 | MSIXインストーラーを偽装して配信されるソフトウェアには、実行前にスクリプトを実行する機能があり、それを悪用している。 |
|---|
--------------------
記事から被害額が明確な数字で記載されていないため、被害額は不明として扱い、「（予想）」と表記しました。攻撃者に関してはEugenfest（EugenLoader、PaykLoader）とUNC4536が関与していることが明記されています。攻撃手法としては悪質サイトを利用してトロイの木馬を仕込んだMSIXインストーラーを配信する手法が使われており、脆弱性としてMSIXインストーラーのスクリプト実行機能が悪用されています。また、配信されるマルウェアとして、FakeBatの他にIcedID、RedLine Stealer、Lumma Stealer、SectopRAT（ArechClient2）、Carbanakが挙げられています。