サイバー犯罪者がWAVファイルにマルウェアを隠す新手法とは?

ハッカーたちは、マルウェアを標的のシステムに送り込むために、数多くの手口を編み出してきました。トロイの木馬はまさにその典型で、一見すると有益なプログラムに見えながら、その内側には邪悪な機能が隠されています。

しかし現在では、ハッカーはさらに巧妙な攻撃を仕掛ける必要があります。そのひとつが、無害なファイルの中にマルウェアを潜ませる手法、いわゆる「ステガノグラフィ(隠蔽術)」です。そして最近、音声ファイルであるWAVファイルを使ったマルウェア攻撃の事例が初めて確認されました。

ステガノグラフィーとは?

ステガノグラフィーとは、あるデータの中に別のデータを隠す技術の総称です。マルウェア専用の用語ではなく、なんと紀元前440年頃から存在する歴史ある技術でもあります。

ステガノグラフィーは暗号化とは少し異なります。暗号化では、受信者がメッセージを読む前に解読(復号)という作業が必要になります。一方、ステガノグラフィーは必ずしもエンコードされているわけではなく、単に別のデータの中に「隠されている」だけなのです。

マルウェア開発者は、この古くからの技術を利用して、コンピュータのセキュリティをすり抜けようとします。アンチウイルスソフトは、ウイルスと関連付けられていないファイルに対しては警戒が緩みがちです。そこで、悪意あるコードをこうしたファイルの中に忍び込ませるのです。

通常、隠されたファイルが直接システムに感染させることはありません。ファイルの中に潜んだプログラムを単独で実行するのは難しいからです。代わりに、すでにコンピュータへ感染済みのウイルスが利用するケースがほとんどです。感染済みのウイルスは、無害に見えるファイルをダウンロードして指示や実行すべきコードを取得することで、アンチウイルスに検知されずに活動を続けられるのです。

過去には画像ファイルにウイルスを隠す事例がありましたが、最近になってWAVファイルを使った大規模な配布手法が初めて確認されました。

WAVステガノグラフィーの仕組み

この新しい攻撃手法は、今年に入って2回報告されています。6月には、「Waterbug」と呼ばれるロシアの犯罪グループが、WAVベースのステガノグラフィーを使って政府機関を攻撃していたことが報じられました。さらに今月初めには、この戦術が再び猛威を振るっているとの報告がありました。今回は政府関係者ではなく、Monero(モネロ)を採掘するクリプトマイニングマルウェアに使われていたのです。

これらの攻撃では、マルウェアが実行可能ファイルやDLLファイル、バックドアをWAVファイルに格納してダウンロードします。ダウンロード完了後、マルウェアはデータの中から目的のファイルを探し出し、見つけ次第コードを実行します。こうして攻撃の武器庫を増やしながら、検知につながる痕跡(フィンガープリント)を最小限に抑えるのです。

WAVステガノグラフィー攻撃を防ぐには?

手持ちのアルバムコレクションを疑いの目で見つめる前に、覚えておきたい重要なポイントがあります。WAVステガノグラフィーは「すでに侵入済みのマルウェア」によって使われるという点です。これは初期感染の手段ではなく、既存の感染がシステム内でさらに根を張るための方法です。したがって、こうした卑劣な攻撃を防ぐ最善策は、そもそもの初期感染を防ぐことにあります。

つまり、サイバーセキュリティの黄金律に従うことが重要です。信頼できるアンチウイルスソフトを導入し、怪しいファイルはダウンロードせず、OSやソフトウェアを常に最新の状態に保つこと。これだけでもクリプトマイニングマルウェアを寄せ付けず、不審な音声ファイルがPCにダウンロードされるのを防げるはずです。

WAVの波から身を守る

ステガノグラフィー自体は目新しい技術ではありません。サイバーセキュリティの世界でも同様です。しかし今回ニュース価値があるのは、DLLやバックドアを密かに運ぶためにWAVファイルが使われたという点です。これで、ステガノグラフィーとは何か、そしてウイルスがどのようにそれを悪用してアンチウイルスをすり抜けるのかが分かったはずです。

この新しいマルウェア潜伏手法について、不安を感じますか?ぜひコメント欄でお聞かせください。