XLoaderマルウェアの危険性とは?Mac・Windowsユーザーが実践すべき防御策

Windows向けキーロガーマルウェア「FormBook(フォームブック)」から進化した新種「XLoader」が、ついにMacユーザーをも標的にし始めました。このマルウェアはパスワードやクリップボードの情報を盗み出すだけでなく、キーストロークの記録やスクリーンショットの撮影まで行います。

では、XLoaderの亜種はどれほど危険なのでしょうか。そして、自分の端末をこのマルウェアから守る方法はあるのでしょうか。

XLoaderマルウェアとは?

XLoaderは、もともとWindows向けの情報窃取型マルウェア「FormBook」の一部として誕生しました。依存関係を持たないクロスプラットフォーム型ボットネットとして分類されており、現在ではmacOSにもその支配を広げています。

このマルウェアは、アンダーグラウンドで「ボットネットローダーサービス」として提供されており、Webブラウザや一部のメールクライアントに保存されたパスワードを回収する目的で使われています。XLoader最大の問題点は、非常に軽量な設計のため、感染端末上でも検知されにくいという点です。

XLoaderとその亜種はどれほど危険か?

XLoaderは主にデータ窃取を目的として設計されたマルウェアです。その正体はキーロガーであり、キーストロークの記録、スクリーンショットの取得、クリップボード(コピーバッファ)内の情報の入手が可能です。さらに、ほとんどのブラウザ、メッセンジャー、メールクライアントからユーザー名とパスワードを抽出することもできます。

さらに悪いことに、XLoaderの新亜種は「Malware-as-a-Service(MaaS)」として販売されており、誰でも購入して情報窃取に利用できる状態です。執筆時点では、macOS版を1ヶ月利用するのに約49ドルとされています。

XLoader亜種が特に危険とされる主な理由は以下の通りです。

• 誰でもこのマルウェアを購入できるため、攻撃が極めて標的型になりうる。
• サイバー犯罪者は、盗み取ったメールやSNSのアカウントを悪用して、連絡先にマルウェアを拡散したり、借金の要求を行ったりできる。さらに、オンラインバンキング、デジタルウォレット、ECサイトのアカウントを通じた不正取引や不正購入も可能になる。
• XLoaderは追加のマルウェアをダウンロード・インストールすることもでき、トロイの木馬やランサムウェアなどの有害な脅威が感染システムへ次々と運ばれる「連鎖感染」を引き起こしうる。

まとめると、XLoaderは複数のシステム感染を引き起こしうる極めて危険なソフトウェアです。被害者に多大な金銭的損失とプライバシーに関する問題をもたらすだけでなく、なりすまし(アイデンティティ盗難)につながる可能性もあります。

XLoaderから身を守る方法

XLoaderに対する最善の防御策は、メールの添付ファイルを安易に開かないこと、そして不審なソースからのソフトウェアのダウンロードを避けることです。加えて、インストールパッケージを使用前に信頼性の高いアンチウイルスソフトでスキャンしておくのも有効な習慣です。

ヒント: ファイルを右クリックすると、スキャンを実行するオプションが表示されることがあります。

ここからは、あらゆる種類のマルウェアから身を守るために実践したい対策を紹介します。

アンチウイルスソフトを導入する

マルウェアから守るための最も効果的な方法の一つが、強力なアンチウイルス保護の導入です。これにより、端末を悪意あるソフトウェアから守ることができます。

アンチウイルスソフトは、コンピュータをスキャンしてマルウェアを検出・駆除するだけでなく、自動アップデート機能によって、新しく作り出される脅威に対しても強化された保護を提供してくれます。

Windows/macOSのアップデートを適用する

アンチウイルスソフトの導入に加えて、OSやソフトウェアを定期的に最新の状態に保つことも不可欠です。古いシステムや未更新の環境に存在する脆弱性を突いて攻撃者が侵入してくるのを防ぐことができます。

不審なメールの添付ファイルやリンクを開かない

フィッシングは、ハッカーがマルウェアを端末に仕込むために最もよく使う手口です。多くのフィッシング詐欺は、正規の企業や信頼できる差出人からのメールに見せかけ、受信者にリンクをクリックさせようとします。リンク先は通常、個人情報やログイン認証情報の入力を促す偽サイトになっています。

あるいは、アクセスしただけで端末がマルウェアに感染してしまうウェブサイトへ誘導されるケースもあります。

基本として、どんなリンクでも開く前には必ず注意を払いましょう。

ポップアップからアプリやプログラムをダウンロードしない

ポップアップ画面に表示されるアプリやプログラムは、絶対にダウンロードしないでください。ポップアップ内のリンクをクリックすることも、どのような場合でも避けるべきです。幸い、多くのWebブラウザにはポップアップ広告をブロックする機能が備わっており、設定からポップアップに関するセキュリティレベルを調整できます。

念のため、ブラウザ設定でポップアップを無効にしておくのが賢明です。

Officeドキュメントのマクロを無効化する

WordやExcelといったMicrosoft Office製品は、表計算の書式設定などの繰り返し作業を自動化するためにマクロを使用します。しかし、マクロはサイバー犯罪者によって悪意あるスクリプトの実行に悪用される恐れがあるため、無効にしておくのが安全です。マクロを利用したマルウェア攻撃の多くはフィッシングメール経由で仕掛けられ、被害者はマクロを含むWordファイルを開くよう巧みに誘導されます。

受信者がマクロの実行を許可した瞬間、悪意のあるコードが端末へダウンロードされてしまうのです。

マクロの無効化に加えて、Java、Flash、Adobe製品など、広く使われているサードパーティ製ソフトウェアにもこまめにセキュリティパッチを適用しましょう。これにより、そもそも攻撃が成功する確率を大幅に減らすことができます。

多要素認証(MFA)を活用する

MFA(多要素認証)は、2つ以上の証拠(要素)の提示に成功したユーザーのみにアクセスを許可する認証方式です。通常の認証情報に加えて追加の確認を求めることで、セキュリティの層をもう一枚厚くできます。

例えば、MFAを有効にした状態でPCからネットバンキングを利用する場合を考えてみましょう。銀行のサイトにログイン認証情報を入力すると、スマートフォンなど事前登録済みの別デバイスにワンタイムパスワード(OTP)が生成・送信されます。

そのコードを銀行サイトに入力してはじめて、アクセスが許可される仕組みです。

OTPの受け取りには、Google AuthenticatorのようなMFAアプリで生成される時間制限付きOTPを利用することが強く推奨されます。

メールのリンクをクリックする前に立ち止まる

フィッシング攻撃にはさまざまな手法がありますが、最も一般的なのは、説得力のあるメール本文に悪意あるURLを仕込み、クリックさせる手口です。ユーザーがメール内のリンクをクリックした後に起こることは多岐にわたります。リモートコード実行、ランサムウェアによる身代金要求、マルウェア感染などがその例です。

要するに、不審なメールを開き、リンクや添付ファイルをクリックすれば、端末は感染の連鎖に陥りかねません。たとえ内容が正当なものに聞こえても、見知らぬ差出人からのメールは開く前に必ず一度立ち止まって考えるようにしましょう。