「Citadel」が活動を再開か - DBD攻撃をJPCERT/CCが観測

オンラインバンキングの情報を盗み出すマルウェア「Citadel」の活動が再び観測された。規模は大きくないが、ドライブバイダウンロード攻撃で感染を試みているという。

JPCERTコーディネーションセンターが明らかにしたもの。「Citadel」はオンラインバンキング利用者から口座情報を窃取するマルウェア。「Zeus」を元に開発された。ワールドワイドで500万台以上に感染し、90カ国以上において5億ドル以上の被害をもたらしている。2013年には大規模な掃討作戦なども展開されている。

国内においても数万台規模に及ぶ感染が確認されるなど被害が報告されていたが、その後活動は沈静化。同センターにおいても2014年上半期以降、目立った活動を観測していなかった。

しかし、2015年11月末に規模は小さいながらもあらたな亜種を感染させるドライブバイダウンロード攻撃を確認。あらたに確認されたバージョンでは、暗号化処理の変更や構造の変化、セキュリティ専門家が作成に関わったと見せかけるダイアログ表示を削除するなど、一部変化が見られたという。

こうした変化を受け、同センターでは「Citadel」により暗号化されたデータを復号するため、Citadel 101の内部にハードコードされた暗号鍵を取得する機能などを備えた新バージョンの「Citadel Decryptor」を用意。GitHubで公開している。

（Security NEXT - 2016/01/06 ）ツイート

「Citadel」が活動を再開か - DBD攻撃をJPCERT/CCが観測

関連リンク

PR

関連記事