[ITmedia エンタープライズ] なぜ気付けない？ 侵入後にDLL偽装で正規ソフトに潜むマルウェアの手口と対策

�U���҂̐N����ɓW�J����A�����Ԑ�������}���E�F�A��Microsoft����͂����B���̃}���E�F�A�͋Ɩ��‹��ł悭�g���镡���̐��K�\�t�g�E�F�A�ɂȂ肷�܂��A�ʏ�̒ʐM�ɕ���Ďw�߂��󂯎��B�ǂ��������A�ǂ�������΂����̂��B

» 2026�N10��02�� 07��00�� ���J

���̋L������������ł��B����o�^����ƑS�Ă������������܂��B

�@Microsoft��2026�N9��28���i���n���ԁj�A�W�I�^�U���Ŏg����V�^�}���E�F�A�̉�͌��ʂ����J�����B���̃}���E�F�A�́A�U���҂��W�I�̊‹��ւ̐N�����ς܂�����ɓW�J�����u�|�X�g�R���v���}�C�Y�^�v���B�N�����̂��̂ł͂Ȃ��A�����Ԃ̐����ƁA���̌�̍U���̑���Â����S���Ƃ����B

�@���̃}���E�F�A�̊����͏��Ȃ��Ƃ�2025�N10���܂ł����̂ڂ�B����܂łɒʐM���Ǝ҂��w�A���{�ԑg�D�A��Ìn��c���c�́A���{�_���Ƃւ̐N���Ŋm�F���ꂽ�BMicrosoft�́A�ϑ����ꂽ���������������_�Ƃ��鋺�ЃA�N�^�[�̓����ƈ�v����ƕ]������B���p�҂Ƃ��ē��肳�ꂽ�̂́A�\�t�g�E�F�A�uDAEMON Tools�v�̃T�v���C�`�F�[���N�Q�Ɋ֘A�t����ꂽ�U���҃O���[�v�uStorm-3069�v���B

�@�N����ɒ���������}���E�F�A�́A�{���Ȃ���X�̊Ď��̒��Ō��‚���͂����B����ł�������Ƃ�Ă����w�i�ɂ́A�O�ꂵ���U��������B

�������x����u�U���v�̎���Ƃ�

�@���̃}���E�F�A�uNeedyMantis�v�́A�|��x���c�[���uPoedit�v��f�[�^�]���c�[���ucurl�v�A�e�L�X�g�G�f�B�^�uVim�v�A���u����c�[���uTightVNC�v�Ƃ������I�[�v���\�[�X�\�t�g�E�F�A�ɓ��������`�Ŏ������܂�A�uDLL�T�C�h���[�f�B���O�v�ƌĂ΂���@�ŋN������B

�@DLL�T�C�h���[�f�B���O�́A���K�̃v���O�������N�����ɓǂݍ���DLL�i�v���O�������i�j�����ӂ���t�@�C���ɂ���ւ��A���K�v���O�����̎��s�ɕ֏悵�ă}���E�F�A�𓮂�����@���B��͂��ꂽ�T���v���́APoedit�̍X�V�R���|�[�l���g�uWinSparkle�v��DLL��u�������Ă����B���̑��ɁuMicrosoft Office�v��Broadcom�AIntel�ANVIDIA��DLL�R���|�[�l���g�𑕂�����m�F���ꂽ�B

�@�U���̓t�@�C���������ɂƂǂ܂�Ȃ��BNeedyMantis��C++�ŏ����ꂽ�����̃R���|�[�l���g�ƃV�F���R�[�h�ō\������A��1�i�̃��[�_�[�́A�Í����ƈ��k���{�����Ǝ��`���̃t�@�C���A�[�J�C�u���玟�̒i�K�����o���Ď��s����B�������萔�̓�lj��A�f�o�b�K�[���m�Ƃ�������͖W�Q�̎d�g�݂�������B��2�i�̃��[�_�[�͊g���q�u.ps1�v��PowerShell�X�N���v�g�𑕂��Ă��邪�A���g�̓V�F���R�[�h���B�ŏI�I�ɓW�J������v�R���|�[�l���g�́APE�t�@�C�����ȗ��������Ǝ��̎��s�t�@�C���`���ɕϊ�����Ă���B

�@�ʐM�ɂ��U�����y�ԁB��v�R���|�[�l���g�́A�R�}���h���R���g���[���iC2�j�T�[�o�Ƃ̒ʐM�ƒlj����W���[���̊Ǘ���S���BC2�T�[�o�ւ̍ŏ��̐ڑ���HTTPS��GET���N�G�X�g�ŁA���̌��WebSocket���g�����Ǝ��̃o�C�i���v���g�R���ɐ؂�ւ��B�ʐM�ɂ́ufirefox/21.0�v�Ƃ����U�̃��[�U�[�G�[�W�F���g���g���A�Í������ꂽWeb�ʐM�ɕ��ꍞ�ށBC2�T�[�o����̎w�߂ɂ̓��W���[���̓ǂݍ��݂����A�f�[�^�̎󂯓n��������A�lj����W���[���ŋ@�\���g���ł���\�����B�������A���W���[���̋�̓I�ȋ@�\�͊m�F����Ă��Ȃ��Ƃ����B

�@����N������ł́A�U���҂��N����̎蓮����ŃI�[�v���\�[�X�̃c�[���L�b�g�uImpacket�v���g���Ă����B���K�\�t�g�E�F�A�ƈ���DLL�A�t�@�C���A�[�J�C�u���l�b�g���[�N���L����W�I�̒[���ɃR�s�[���Ď��s�����Ƃ����B

�u�N���ς݁v��O��ɂ������m�Ɩh��̃|�C���g

�@���K�\�t�g�E�F�A�̎��s�ɕ֏悷��ȏ�A�N�����_�ł̌��m�����ɗ���͓̂���BMicrosoft�́A�����ɐ��ފ��������Ԃ�o���ϓ_���玟�̑΍�������Ă���B

• �U���҂̎w�߃T�[�o�̃z�X�g���ucorp.tripswithengine[.]com�v�ւ̊O�����ʐM���Ȃ������m�F����
• �E�C���X�΍����i�̃N���E�h�A�g�@�\��L���ɂ��A���m�̈�������o�������_�ŎՒf�ł���悤�ɂ���
• EDR���i�̎����Ւf�@�\�ƃl�b�g���[�N�ی��L���ɂ��A�N����̕s�R�ȋ����𕕂����߂�
• ���s���̐M�����Ƃ�������𖞂����Ȃ����s�t�@�C����A��lj����ꂽ�”\���̂���X�N���v�g�̎��s�𐧌�����

�@�u���O�ł́A�N�Q�̍��Ղ�����IoC�iIndicators of Compromise�j�⋺�Ѓn���e�B���O�p�̌����N�G�������J����Ă���B�U�����ꂽDLL�̃t�@�C�����Ɣz�u��A�U�̃��[�U�[�G�[�W�F���g����|����Ƃ��Ď�����Ă���AMicrosoft�͎��g�D�̊‹��Ɋ֘A���銈�����Ȃ����̊m�F�Ɋ��p����悤�ē����Ă���B

Copyright © ITmedia, Inc. All Rights Reserved.
�{�L���͐���i�K��ChatGPT���̐����nAI�T�[�r�X�𗘗p���Ă��܂����A���ӂ͕ҏW���ɋA�����܂��B