Zoomを偽装した詐欺サイトによるマルウェア攻撃の実態

マルウェア対策企業のマルウェアバイトのセキュリティ専門家が、公式のZoomビデオ会議サービスを偽装した詐欺サイトを利用する新たな攻撃キャンペーンを発見しました。これらの偽サイトは、ユーザーを密かに監視するためのマルウェアを配布しています。

専門家によると、詐欺師は有料広告や検索エンジン最適化を通じてこれらの偽サイトを宣伝しています。ユーザーがWebインターフェース経由でオンラインミーティングに参加しようとすると、サイトは音声途絶や映像遅延などの技術的問題をシミュレートします。訪問者は問題を解決するためとして「Zoomインストーラー」のダウンロードを促されます。その場の慌ただしさから、多くのユーザーがファイルのダウンロードに同意してしまいます。

分析の結果、インストールパッケージにはTeramindという合法的な企業向けリモートコントロールソフトウェアが含まれていることが判明しました。この種のツールはビジネス環境で公式に使用されるため、多くの場合アンチウイルス検出を回避します。攻撃者はまさにこの特性を利用し、フィッシング配布にプログラムを埋め込んでいるのです。

Teramindは一度インストールされると、システム上に表示されないステルスモードで動作可能です。このプログラムはキーストロークの記録、定期的なスクリーンショット撮影、訪問したウェブサイトの監視、実行中のアプリケーション、クリップボードの内容、そしてファイルやメールの活動まで監視できます。専門的なセキュリティツールなしでは、この種の監視活動を検出するのは困難です。