Snakeキーロガーマルウェア
Snake Keyloggerは、2020年11月に初めて発見された比較的新しいクレデンシャルスティーラー兼キーロガーです。 このマルウェアは.NETで記述されており、モジュール式の マルウェア です。 その主な機能には、キーロギング、保存された資格情報の窃取、スクリーンショットの撮影、クリップボードからのデータ収集による攻撃者への送信などがあります。
スネークキーロガーは、フィッシングや スピアフィッシング キャンペーンによって一般的に拡散されるマルウェアです。 悪意のある Office ドキュメントまたは PDF が電子メールに添付されています。 受信者がドキュメントを開いてマクロを有効にしたり、脆弱なバージョンのOfficeまたはPDFリーダーを使用したりした場合、マルウェアが実行されます。
ドキュメントに埋め込まれたマルウェアは、通常、ダウンローダーです。 PowerShellスクリプトを使用して、Snake Keyloggerのコピーを感染したシステムにダウンロードし、実行します。
スネークキーロガーは、企業や個人のサイバーセキュリティに重大な脅威をもたらします。 2022年10月、このマルウェアはAgentTeslaに次 いで2番目に多く運用されているマルウェアの亜種 でした。
脅威
Snake Keyloggerの目的は、アカウント 乗っ取り攻撃に使用するためのアカウント資格情報を収集することです。 これを実現する方法には、次のようなものがあります。
- 保存された認証情報の窃取: コンピューターは、OS 内やブラウザーなど、さまざまな場所にユーザーの資格情報を保存します。 Snake Keyloggerは、保存された認証情報を収集し、マルウェアのオペレーターに盗み出すことができます。
- キーストロークのログ: システムへの認証を行う際、ユーザーは多くの場合、システムにパスワードを入力する必要があります。 キーロガーは、システムに入力されたすべてのキーストロークを記録し、マルウェアがシステムに保存されていないパスワードを収集できるようにします。
- スクリーンショット: コンピューターは、パスワードや機密性の高い個人データなどの機密情報を画面に表示することがよくあります。 スクリーンショットを撮ることで、Snake Keyloggerは流出のためにこの情報を収集することができます。
- クリップボードデータへのアクセス: 多くの場合、ユーザーはパスワードやその他の認証情報をコピー&ペーストして、タイプを回避します。 スネークキーロガーは、クリップボードの内容を監視して、パスワードやその他の機密情報を探すことができます。
システムから資格情報を収集した後、Snake Keyloggerマルウェアはマルウェアオペレーターに情報を送信します。 データ窃取の手段の1つには、SMTPプロトコルを使用して、感染したシステムに関する情報と抽出された資格情報を含む電子メールを送信することが含まれます。
スネークキーロガーマルウェアから保護する方法
スネークキーロガーは、アカウントのセキュリティと企業のサイバーセキュリティに重大な脅威をもたらします。 このマルウェアは、さまざまなソースからユーザー資格情報を収集し、それを使用してユーザーアカウントを乗っ取ることができます。
ただし、組織はさまざまな方法で資格情報を盗むマルウェアから自分自身と従業員を保護することができます。 マルウェア セキュリティのベスト プラクティスには、次のようなものがあります。
- 社員教育: スネークキーロガーは、受信者を騙すように設計されたフィッシングメッセージを介して拡散するのが一般的です。 サイバーセキュリティ意識向上トレーニングは、従業員がフィッシング攻撃の試みを適切に特定して対応するのに役立ちます。
- メールセキュリティソリューション: Snake Keyloggerは、マルウェアをダウンロードして実行するドキュメントを含む悪意のあるメールの添付ファイルを介して拡散します。 メールセキュリティソリューションは、悪意のある添付ファイルを含むメールを特定してブロックすることができます。
- エンドポイント セキュリティ: スネークキーロガーは、感染したシステムにアクセスし、キーロギング、スクリーンショット、その他の手段など、さまざまな手段を使用して資格情報を収集します。 エンドポイント セキュリティ ソリューションは、侵害されたデバイスでのマルウェア感染を特定して修復できます。
- 複数ファクタ認証 (MFA): Snake Keyloggerや同様のクレデンシャルスティーラーの目的は、ユーザーのログインクレデンシャルを収集して、マルウェアオペレーターがユーザーのアカウントを乗っ取ることができるようにすることです。 強力なMFAは、他の認証要素へのアクセスも必要となるため、攻撃者が盗んだパスワードを使用してユーザーアカウントにアクセスすることをより困難にします。
- Check Point Infinityによる完全ゼロ トラスト セキュリティ: 攻撃者がユーザー アカウントにアクセスして制御できる場合、それらのアカウントのアクセスと企業システム上のアクセス許可を悪用できます。 ゼロトラストを実装し、最小特権のアクセス制御を行うことで、侵害されたユーザーアカウントの潜在的な影響を制限します。
Snake Keylogger Protection with チェック・ポイント
Snake Keyloggerは現在、主要なマルウェアの亜種の1つであり、2022年10月に2番目に多くなっています。 しかし、これは組織が直面するサイバー脅威の1つにすぎません。 サイバー脅威の現状と身を守る方法については、 チェック・ポイントの2023年サイバーセキュリティレポートをご覧ください。
Check Point Endpoint Security provides comprehensive protection against Snake Keylogger and other malware threats that companies face. Check Point Endpoint Security has access to real-time threat intelligence via an integration with Check Point ThreatCloud AI. This enables it to identify and respond to the latest malware campaigns and evolving threats.
Snake Keylogger is a dangerous malware variant that can result in a data breach or other significant cybersecurity incident. Learn more about how Check Point Endpoint Security can help to improve your organization’s defenses against credential stealers and other malware by signing up for a free demo today.
