ボットネット「Cutwail」、日本狙うメール攻撃に新展開 - 画像に命令埋め込む「ステガノグラフィ」を悪用

ボットネット「Cutwail」が日本語によるメールでマルウェアを拡散しており、その際に画像ファイルを用いた「ステガノグラフィ」を悪用していることがわかった。攻撃者がセキュリティ製品の検出を逃れるあらたな手法の開発に取り組んでいるものと見られている。

攻撃に利用されたメールの件名（表：CrowdStrike）

ボットネットの「Cutwail」は、これまでもいわゆる「不正送金マルウェア」の感染を狙い、悪意あるメールを展開していることで知られている。最近では、日本のみに攻撃対象を絞り、「iqyファイル」をメールで送りつける攻撃が報告されたばかりだ。

今回、同ボットネットによるあらたな攻撃キャンペーンが10月24日に観測されたもので、攻撃について報告したCrowdStrikeによると、一連の攻撃において画像ファイルに命令を埋め込む「ステガノグラフィ」を悪用していたという。

問題のメールでは、「注文書の件」「申請書類の提出」「請求データ送付します」など日本語を使用。本文は空白か件名と同じ記載があるだけで、細工したExcelファイルを添付していた。

Excelファイルを開いたところ（画像：CrowdStrike）

（Security NEXT - 2018/11/01 ）ツイート