USBストレージのデータを盗み取るマルウェアが発見、セキュリティ団体が注意喚起

クローズド環境で作業したファイルでも、接続先のネットワーク端末が感染していた場合は盗まれてしまう。

» 2017年03月31日 07時00分公開

　USBストレージのデータを盗み取って外部に送信するマルウェアの情報を、一般社団法人JPCERT/CC（JPCERTコーディネーションセンター）が公開しました。

複数のネットワーク端末をマルウェアに感染させ、ストレージ内のデータを盗み取る手口

　マルウェアはネットワーク接続された端末に侵入し常駐。端末にUSBストレージが接続されると、その中身のファイル一覧を「interad.log」「slog.log」といった名前でPC内に生成します。攻撃者はここから標的とするファイルを選んでリスト化。これをもとにストレージ内のファイルを圧縮し、別の感染端末から細分化したうえで外部へ送信します。

　感染した端末には先述のファイル一覧が見られるほか、「C:\intel\logs」や「C:\Windows\system32」フォルダ内に、正規の実行ファイルに類似したファイルが設置されるといった特徴があるとのこと。同団体は、「これに当てはまる端末が確認された場合は連絡を」と呼びかけています。

JPCERT/CCの情報をもとに作図した感染例。攻撃対象となる端末の構成によって、ファイル構成は変化する可能性があります

　JPCERT/CCは、クローズドネットワーク内で情報を管理している環境でも、同手法が悪用されればストレージ内のデータが窃取されると指摘。ストレージの管理ルールを見直すといった対策を挙げ、注意を喚起しています。

（沓澤真二）

「デス・スター崩壊の原因はずさんな管理体制」　「スター・ウォーズ」帝国軍のセキュリティをカスペルスキーが真面目に診断
セキュリティ企業の視点からすると、デス・スターに捕らわれたミレニアム・ファルコンは「悪意のあるドロイド（R2-D2）」を積んだトロイの木馬。
画像ファイルからマルウェアに感染させる「ImageGate」攻撃発見　SNS経由で拡散
うっかりダウンロードした画像ファイルをクリックしたら……。
米オフィス・デポ、「客に不必要なPCの修理を勧めている」報道に調査するとコメント
新品のPCでオフィス・デポのウイルスチェックサービスを受けたところ、感染しているという結果が出て修理を勧められたと報じられています。
株式会社「の穴」ってなんだ！？　謎の通販サイトを装ったスパムメールにご用心
同人誌通販「とらのあな」のフリをしようとして間違った？
郵便受けに危険なUSBメモリが入れられる事件　PCに接続しないよう豪警察が警告
オーストラリアで被害が報告されています。
「楽天銀行」かたる偽サイトに注意　「アドレス必ず確認して」
マルウェアに感染したPCで、各銀行の偽装サイトに誘導される事象が確認されているとのこと。
「野生の偽 “Pokémon GO” があらわれた！」　マカフィーが警告
地域限定の先行公開が仇に。
三井住友銀行をかたるマルウェア付きメール出回る　不審な添付ファイルを開かないよう注意
心当たりのない「振込受付完了のお知らせ」といったメールが届いたら注意を。

USBストレージのデータを盗み取るマルウェアが発見、セキュリティ団体が注意喚起

関連記事

関連リンク

住谷杏奈、16歳長男に“2Lタッパー＆2合ご飯”　圧倒的ボリュームの弁当が衝撃……　家族ショットにも反響

友達が描いた“すっぴんで麺啜ってる私の油絵"が1000万表示　普段とのギャップに「全力の悪意と全力の愛情を感じる」

余りがちなクリアファイルをリメイクしたら……　暮らしや旅先で必ず役に立つアイテムに大変身「目からウロコ」「使いやすそう！」

刺しゅう糸を20時間編んで、完成したのは……　ふんわり繊細な“芸術品”へ「ときめきやばい」「美しすぎる！」

20歳女性「彼氏に可愛いって言わせて」と美容師にお願いしたら……　ショートの大胆カットに「別人」「びっくり!!」

刺しゅう糸を20時間編んで、完成したのは……　ふんわり繊細な“芸術品”へ「ときめきやばい」「美しすぎる！」

「理解できない」　大谷翔平と真美子さんの“スキンシップ”に海外驚き　「文化は100%違う」「伝説だわ」【大谷翔平激動の2024年　現地では「プレー以外のふるまい」も話題に】

友達が描いた“すっぴんで麺啜ってる私の油絵"が1000万表示　普段とのギャップに「全力の悪意と全力の愛情を感じる」

後輩が入手した50円玉→よく見ると……　“衝撃価値”の不良品硬貨が1000万表示　「コインショップへ持っていけ！」

毛糸6色を使って、編んでいくと……　初心者でも超簡単にできる“おしゃれアイテム”が「とっても可愛い」「どっぷりハマってしまいました」

ザリガニが約3000匹いた池の水を、全部抜いてみたら……　思わず腰が抜ける興味深い結果に「本当にすごい」「見ていて爽快」

ズカズカ家に入ってきたぼっちの子猫→妙になれなれしいので、風呂に入れてみると……　思わず腰を抜かす事態に「たまらんw」「この子は賢い」

フォークに“毛糸”を巻き付けていくと……　冬にピッタリなアイテムが完成　「とってもかわいい！」と200万再生【海外】

鮮魚スーパーで特価品になっていたイセエビを連れ帰り、水槽に入れたら……　想定外の結果と2日後の光景に「泣けます」「おもしろすぎ」

「申し訳なく思っております」　ミスド「個体差ディグダ」が空前の大ヒットも……　運営が“謝罪”した理由

「何言ったんだ」　大谷翔平が妻から受けた“まさかの仕打ち”に「世界中で真美子さんだけ」「可愛すぎて草」

「絶句」　ユニクロ新作バッグに“色移り”の報告続出……　運営が謝罪、即販売停止に　「とてもショック」

「飼いきれなくなったからタダで持ってきなよ」と言われ飼育放棄された超大型犬を保護→ 1年後の今は……　飼い主に聞いた

アレン様、バラエティー番組「相席食堂」制作サイドからのメールに苦言　「偉そうな口調で外して等と連絡してきて、」「二度とオファーしてこないで下さぃませ」

「明らかに……」　大谷翔平の妻・真美子さんの“手腕”を米メディアが称賛　「大谷は野球に専念すべき」