USBストレージのデータを盗み取るマルウェアが発見、セキュリティ団体が注意喚起

クローズド環境で作業したファイルでも、接続先のネットワーク端末が感染していた場合は盗まれてしまう。

» 2017年03月31日 07時00分公開

　USBストレージのデータを盗み取って外部に送信するマルウェアの情報を、一般社団法人JPCERT/CC（JPCERTコーディネーションセンター）が公開しました。

複数のネットワーク端末をマルウェアに感染させ、ストレージ内のデータを盗み取る手口

　マルウェアはネットワーク接続された端末に侵入し常駐。端末にUSBストレージが接続されると、その中身のファイル一覧を「interad.log」「slog.log」といった名前でPC内に生成します。攻撃者はここから標的とするファイルを選んでリスト化。これをもとにストレージ内のファイルを圧縮し、別の感染端末から細分化したうえで外部へ送信します。

　感染した端末には先述のファイル一覧が見られるほか、「C:\intel\logs」や「C:\Windows\system32」フォルダ内に、正規の実行ファイルに類似したファイルが設置されるといった特徴があるとのこと。同団体は、「これに当てはまる端末が確認された場合は連絡を」と呼びかけています。

JPCERT/CCの情報をもとに作図した感染例。攻撃対象となる端末の構成によって、ファイル構成は変化する可能性があります

　JPCERT/CCは、クローズドネットワーク内で情報を管理している環境でも、同手法が悪用されればストレージ内のデータが窃取されると指摘。ストレージの管理ルールを見直すといった対策を挙げ、注意を喚起しています。

（沓澤真二）

「デス・スター崩壊の原因はずさんな管理体制」　「スター・ウォーズ」帝国軍のセキュリティをカスペルスキーが真面目に診断
セキュリティ企業の視点からすると、デス・スターに捕らわれたミレニアム・ファルコンは「悪意のあるドロイド（R2-D2）」を積んだトロイの木馬。
画像ファイルからマルウェアに感染させる「ImageGate」攻撃発見　SNS経由で拡散
うっかりダウンロードした画像ファイルをクリックしたら……。
米オフィス・デポ、「客に不必要なPCの修理を勧めている」報道に調査するとコメント
新品のPCでオフィス・デポのウイルスチェックサービスを受けたところ、感染しているという結果が出て修理を勧められたと報じられています。
株式会社「の穴」ってなんだ！？　謎の通販サイトを装ったスパムメールにご用心
同人誌通販「とらのあな」のフリをしようとして間違った？
郵便受けに危険なUSBメモリが入れられる事件　PCに接続しないよう豪警察が警告
オーストラリアで被害が報告されています。
「楽天銀行」かたる偽サイトに注意　「アドレス必ず確認して」
マルウェアに感染したPCで、各銀行の偽装サイトに誘導される事象が確認されているとのこと。
「野生の偽 “Pokémon GO” があらわれた！」　マカフィーが警告
地域限定の先行公開が仇に。
三井住友銀行をかたるマルウェア付きメール出回る　不審な添付ファイルを開かないよう注意
心当たりのない「振込受付完了のお知らせ」といったメールが届いたら注意を。

USBストレージのデータを盗み取るマルウェアが発見、セキュリティ団体が注意喚起

関連記事

関連リンク

イモト、突然「今日まさかの納車です」と“圧倒的人気車”を購入　こだわりのオプションも披露し光岡自動車からの乗り換えを明かす

「ガチでレア品」　祖父が所持するSuica、ペンギンの向きをよく見ると……？　懐かしくて貴重な1枚に「すげえええ」「鉄道好きなら超欲しい」と興奮の声

「これ一番憧れる！」　“職場で二度見された”お弁当が7万いいね　みっちり詰まった“最高ビジュ”に「おかずの圧が凄いなwww」

美大卒の彼女→彼氏にハロウィーンメイクしたら……　最恐の仕上がりに「めっちゃジョニーデップ」「暗いとこで見たら悲鳴あげちゃいそう」

2人組ガールズユニット、突然の脱退を発表　マネージャー「本人の意思ではない」　母親とする人物からの脱退理由と経緯説明が物議

イモト、突然「今日まさかの納車です」と“圧倒的人気車”を購入　こだわりのオプションも披露し光岡自動車からの乗り換えを明かす

「むりだろww」「笑いました」　ニトリでソファ購入 → 愛車の前でぼうぜん……　“まさかの悲劇”が1000万表示

「デコピンの写真ください」→ドジャースが無言の“神対応”　「真美子さんに抱っこされてる」「かわいすぎ」

「真美子さんさすが」　大谷翔平夫妻がバスケ挑戦→元選手妻の“華麗な腕前”が話題　「尊すぎて鼻血」

「何言ったんだ」　大谷翔平が妻から受けた“まさかの仕打ち”に「世界中で真美子さんだけ」「可愛すぎて草」

フォロワー20万人超の32歳インフルエンサー、逝去数日前に配信番組“急きょ終了”　共演者は「今何も話せないという状態」「苦しい」

「何言ったんだ」　大谷翔平が妻から受けた“まさかの仕打ち”に「世界中で真美子さんだけ」「可愛すぎて草」

結婚相手を連れてくる妹に「他の人に会わせられない」と言われた兄、プロがイメチェンしたら……　「鈴木亮平さんに見えた」大変身に驚がく

「2007年に紅白出場」　38歳になった“グラビア界の黒船”が1年ぶりに近影公開→驚きの声続々

「クソビビったwww」　ハードオフに38万5000円で売っていた「衝撃的な商品」が90万表示　「売った人突き止めたい」

50年前に撮った祖母の写真を、孫の写真と並べてみたら……　面影が重なる美ぼうが「やばい」と640万再生　大バズリした投稿者に話を聞いた

「食中毒出すつもりか」　人気ラーメン店の代表が“スシローコラボ”に激怒　“チャーシュー生焼け疑惑”で苦言　運営元に話を聞いた

フォロワー20万人超の32歳インフルエンサー、逝去数日前に配信番組“急きょ終了”　共演者は「今何も話せないという状態」「苦しい」

「顔が違う??」　伊藤英明、見た目が激変した近影に「どうした眉毛」「誰かとおもた…眉毛って大事」とネット仰天

「ごめん母さん。塩20キロ届く」LINEで謝罪 → お母さんからの返信が「最高」「まじで好きw」と話題に