10月の概況

2024年10月（10月1日～10月31日）にESET製品が国内で検出したマルウェアの検出数の推移は、以下のとおりです。

国内マルウェア検出数^*1の推移
(2024年5月の全検出数を100%として比較)

*1 検出数にはPUA (Potentially Unwanted/Unsafe Application: 必ずしも悪意があるとは限らないが、コンピューターのパフォーマンスに悪影響を及ぼす可能性があるアプリケーション)を含めています。

2024年10月の国内マルウェア検出数は、2024年9月と比較して微減しました。検出されたマルウェアの内訳は以下のとおりです。

国内マルウェア検出数^*2上位（2024年10月）

*2 本表にはPUAを含めていません。

10月に国内で最も多く検出されたマルウェアは、JS/Adware.TerraClicksでした。
JS/Adware.TerraClicksは、悪意のある広告を表示させるアドウェアの検出名です。Webサイト閲覧時に実行されます。

Snake Keyloggerの感染を狙ったばらまきメール

10月は、情報窃取マルウェアSnake Keyloggerの感染を狙ったマルウェア付きのメールが確認されています。以下では、確認されたメールとSnake Keyloggerについて紹介します。

今回の攻撃では、「見積依頼」、「見積りのご依頼」などの件名のメールに圧縮ファイルが添付されています。圧縮ファイルは、zip形式だけでなくrar形式や7z形式などが存在します。

Snake Keyloggerの感染を狙ったメール

メールに添付された圧縮ファイルを展開すると、以下のように実行ファイルが確認できます。

添付された圧縮ファイル内の実行ファイル

当該ファイルを実行すると、Snake Keyloggerに感染する可能性があります。ESET製品では、「MSIL/Kryptik」や「MSIL/Cassandra」などの検出名で検出します。

Snake Keylogger（別名: 404 Keylogger）は、.NETで作成された情報窃取マルウェアです。2019年に登場し、主にメール経由で感染します。Snake Keyloggerの販売サイトによると最低25ドルで利用が可能になるようです。安価で利用可能であり攻撃者にとっても使い勝手のいいツールであると考えられます。

Snake Keyloggerの販売サイト

このマルウェアは、キー入力、スクリーンショット、クリップボードの情報、さまざまなアプリの認証情報を窃取します。対象となるアプリは、FirefoxなどのGeckoベースのブラウザー、Google ChromeやMicrosoft EdgeなどのChromiumベースのブラウザー、Thunderbirdsなどのメールアプリ、Discordなどのチャットアプリと多岐にわたります。
これにより窃取された情報は、SMTP、FTP、Telegramなどにより攻撃者に送信されます。

今回確認した攻撃には、メール本文に実在する企業の名前が使われているものを確認しています。また、いくつかの企業から今回の攻撃に関するなりすましメールの注意喚起が行われています。
不審なメールを受信した際には、関連する注意喚起が行われていないか検索して確認することも重要です。また、情報窃取には、Telegramが悪用される場合もあるため、業務でTelegramを利用していない場合は、Telegram APIへのアクセスをブロックすることで情報流出を防止できる可能性があります。

まとめ

2024年10月マルウェアレポートでは、情報窃取マルウェアSnake Keyloggerの感染を狙ったマルウェア付きメールについて紹介しました。
情報窃取マルウェアは、2024年9月のマルウェアレポートでも紹介しており、8月と比較して9月の検出数は倍増しています。近年脅威が増している情報窃取マルウェアについての概要や対策については、9月のマルウェアレポートも合わせて確認してください。