Phorpiex マルウェア
Phorpiex はボットネット マルウェアであり、2021 年の主要なマルウェア脅威の 1 つです。 Phorpiex ボットネットは十分に確立されており、スパム電子メールの送信、マルウェアの配信、クリプトマイニングなど、さまざまな目的に使用されています。
ボットの配布とインストール
Phorpiex マルウェアの感染は、ドロッパーの配信から始まります。 このドロッパーは、次のようなさまざまな方法でシステムに配布されます。
- 感染したUSBドライブ
- インスタント メッセージングを介したフィッシング
- マルウェア、フリーウェア、不要なプログラムによってドロップされる
- フィッシングメール
- 正規のソフトウェアを配信していると主張するサイトからのダウンロード
- 自己拡散用のワームモジュールを内蔵
ドロッパーがシステムにインストールされて実行されると、Phorpiexコマンド&コントロール(C2)サーバーと通信します。 これらのサーバーは、Phorpiex マルウェアと、特定の機能を提供する追加のアップロードまたはモジュールを配信します。 Twizt と呼ばれる 2021 年の新しいアップデートにより、アクティブな C2 サーバーが存在しない場合でもマルウェアがピアツーピア (P2P) モードで動作できるようになります。
ボットネットが収益化される主な方法
Phorpiexボットネットは、主にオペレーターに収益をもたらす手段として使用されます。 ボットネットのリーチを収益化する方法には、次のようなものがあります。
- 恐喝: Phorpiex ボットネットは、不正、詐欺、不正な行為を実行するために使用されています。 感染したシステムは、攻撃者が所有していると思われる危険なビデオを公開しないことと引き換えに、身代金を強要するスパムメールを送信します。
- クリプトジャッキング: クリプトジャッキングマルウェアは、感染したコンピューターの計算能力を利用して、攻撃者に代わって暗号通貨をマイニングします。 これにより、攻撃者は、インフラや電気代を支払うことなく、プルーフ・オブ・ワークのブロックチェーン上に新しいブロックを作成することで報酬を得ることができます。
- 暗号通貨のクリッピング: ブロックチェーン上で暗号通貨を転送するには、ユーザーは16進数でエンコードされた大きな値である宛先アドレスを入力する必要があります。 これらの簡単に識別できるアドレスは、通常、システムクリップボードを使用してコピー&ペーストされます。 暗号通貨クリッパー マルウェアは、攻撃者が制御するアドレスを意図したターゲットのアドレスに置き換え、支払いをボットネット オペレーターにリダイレクトします。
- マルウェアの配信: Phorpiex ボットネットは、感染したシステムにさまざまなマルウェアを配信するために使用されています。 これにより、ボットネットオペレーターは、侵害されたシステムへのアクセスを販売することで、Phorpiexのリーチを収益化することができます。
- ランサムウェア攻撃: Phorpiex ボットネットは、他のサイバー攻撃者のマルウェアを配信することに加えて、ランサムウェア攻撃を開始するためにも使用されています。 これにより、ボットネットオペレーターは身代金を強要して暗号化されたデータへのアクセスを復元することでお金を稼ぐことができます。
- データの盗難: Phorpiexは、感染したコンピューターからデータを盗み出し、盗み出すことが増えています。 この情報は、他のシステムやオンラインアカウントにアクセスしたり、詐欺や後続の攻撃を可能にするために使用される可能性があります。
Phorpiexの用途
Phorpiexは、大規模で定評のあるボットネットです。 その結果、マルウェアの配信やスパムメールの送信など、いくつかの異なる目的に使用されます。
マルウェア配信ボットネット
Phorpiex ボットネットは、さまざまなマルウェアの亜種を配信するために使用されています。 ボットネットによって配信されるマルウェアの種類には、次のようなものがあります。
- ランサムウェア
- 暗号資産マイニング
- スパムボット
- 情報窃取系（INFOSTEALER等）
追加のマルウェアを配信するこの機能により、Phorpiex は重大かつ危険な脅威になります。 ボットネットが感染したコンピュータに足場を築くと、複数の攻撃者にシステムへのアクセスが提供され、さまざまな種類のマルウェアに感染する可能性があります。
メーリングボットネット
Phorpiexボットネットのその他の主な用途は、メーラーとしてです。 Phorpiexは、次のようなさまざまなスパムメールを送信することが知られています。
- 恐喝とセクストーション
- マルウェアの配信
- フィッシング
Phorpiex マルウェアから保護する方法
Phorpiex マルウェアは、さまざまな手段を介してシステムに配信される可能性があります。 Phorpiex感染からの保護に役立つセキュリティのベストプラクティスには、次のようなものがあります。
- 電子メール スキャン: Phorpiex マルウェアは、感染したボットネットのメンバーが送信するフィッシング電子メールによって配信される可能性があります。 電子メール スキャン ソリューションは、これらの有益なメールを特定し、意図した受信者に到達するのをブロックします。
- セキュリティ意識向上トレーニング:フィッシング、恐喝、スパムメールなどの悪意のあるメールは、Phorpiex ボットネットの収益モデルの中核的な要素です。 これらのメールを識別して適切に応答するように従業員をトレーニングすることで、組織のリスクが軽減されます。
- 安全なブラウジング: Phorpiex マルウェアは、悪意のあるダウンロードを通じて配信されるか、正規のソフトウェアにバンドルされている可能性があります。 悪意のあるサイトや疑わしいサイトへのアクセスをブロックし、ダウンロードをスキャンするセーフブラウジングソリューションは、Phorpiexのダウンロードを防ぐことができます。
- エンドポイント セキュリティ: Phorpiex はよく知られたマルウェアの亜種であり、最新のエンドポイント セキュリティ ソリューションによって検出される必要があります。 これらのソリューションは、保護されたエンドポイントでの Phorpiex 感染を特定して防止できます。
- ネットワーク トラフィック分析:マルウェアによるさまざまなアクティビティにより、異常なトラフィック パターンが生成される可能性があり、ネットワーク トラフィック分析によって検出される可能性があります。
チェック・ポイント付きフォーピエクスプロテクション
Phorpiex は主要なマルウェアの亜種ですが、企業は他の幅広いサイバー脅威にも直面しています。 組織が直面している主なサイバーセキュリティの脅威について詳しくは、チェック・ポイントの2023 年サイバーセキュリティレポートをご覧ください。
Check Point Check Point Endpoint Security provides protection against Phorpiex malware and other major threats to endpoint security, including zero-day threats. Learn more about Check Point Endpoint Security’s capabilities by signing up for a free demo.
