MosaicLoaderマルウェアの脅威とは？Windowsユーザーのパスワードを盗む手口と対策を徹底解説

Windowsを標的とするウイルスやマルウェアは日々進化を続けており、データセキュリティの重要性がますます高まっています。しかし、「具体的にどうすれば安全を確保できるのか」という疑問を持つ方も多いのではないでしょうか。

データを守る基本は、信頼できるアンチウイルスソフトと個人情報保護ツールの導入です。たとえば「Systweak Antivirus」のようなアンチウイルス製品や「Advanced Identity Protector」のようなID保護ツールの活用が有効です。さらに重要なのは、現在流通しているマルウェアの種類や最新の脅威動向を常に把握し、適切な防御策を講じることです。

Systweak Antivirusをダウンロード

Advanced Identity Protectorをダウンロード

本記事では、Windowsユーザーにとって最新の脅威である「MosaicLoader」マルウェアについて詳しく解説します。このマルウェアはパスワードの窃取、暗号通貨マイナーの不正インストール、トロイの木馬の配信などを行います。

Windowsユーザーが標的となるのは今回が初めてではありませんが、MosaicLoaderの動作メカニズムは従来のものとは大きく異なります。詳細に入る前に、まず注目すべきWindows 10のゼロデイ脆弱性を確認しておきましょう。

注目すべきWindows 10のゼロデイ脆弱性

• CVE-2021-31199：Microsoft Enhanced Cryptographic Providerにおける権限昇格の脆弱性およびエクスプロイト
• CVE-2021-31201：同プロバイダーにおける権限昇格脆弱性の強化版
• CVE-2021-31955：Windowsカーネルにおける情報漏洩バグ
• CVE-2021-31956：Windows NTFSにおける権限昇格脆弱性の強化版
• CVE-2021-33739：Microsoft Desktop Window Managerにおける権限昇格脆弱性の強化版
• CVE-2021-33742：Windows HTMLコンポーネントにおけるリモートコード実行バグ
• CVE-2021-31968：Windowsリモートデスクトップサービスにおけるサービス拒否（DoS）脆弱性

これらのMicrosoft製品内の脆弱性は非常に危険ですが、同社は詳細な情報を公開していません。そのため状況はさらに深刻であり、最新の脅威を理解することが不可欠となっています。

MosaicLoaderとは？

MosaicLoaderは、フルサービス型のマルウェア配信プラットフォームとして機能するマルウェアの一種で、システムにバックドアを作成して感染させます。また、リモートアクセストロイの木馬（RAT）、Facebookクッキースティーラーなど、さまざまな脅威を被害者に感染させるために使用されます。

まだ新しい亜種ではあるものの、MosaicLoaderは急速に拡散しており、攻撃の背後には侵害されたWindowsマシンへのアクセス権を販売するという計画があるとみられています。

このトロイの木馬は、ユーザー名、パスワード、金融情報などの機密情報を窃取します。これらを実行するため、ダウンローダーマルウェアは\PublicGaming\というフォルダに保存された特定のファイル名に対し、Windows Defenderにローカル除外設定を追加します。

さらに、MosaicLoaderは感染したマシンにGluptebaなど多様な脅威をダウンロードすることも可能です。Gluptebaは感染システムにバックドアを作成し、機密情報を盗むタイプのマルウェアです。

ユーザーにダウンロードさせるため、攻撃者はダウンロードをできる限り正規品に見せかけています。クラック版ソフトウェアは、本物のソフトウェアのファイル情報、名称、説明などを巧みに模倣しているのです。

MosaicLoaderの感染経路

フィッシング攻撃やソフトウェアの脆弱性とは異なり、MosaicLoaderマルウェアは検索結果の有料広告を通じて配信されます。海賊版ソフトやゲームを探している人々を標的にし、クラック版ソフトのインストーラーになりすまします。実際には、感染したシステムへペイロードを送り込むマルウェアダウンローダーなのです。

ユーザーを欺くため、攻撃者はドロッパーを本物の実行ファイルに偽装し、類似したアイコン、企業名、説明文などを使用します。マルウェアが展開されると、MosaicLoaderは「複雑な一連のプロセス」を通じて、暗号通貨マイナーやクッキースティーラーからRAT（リモートアクセストロイの木馬）やバックドアまで、追加のマルウェアをダウンロードします。

さらに、MosaicLoaderは脅威アクターに対し、被害者のオンラインアカウントを乗っ取るために利用できる機密情報を収集する能力も与えます。

誰がリスクにさらされているのか？

テレワーク従業員や在宅勤務者は、クラック版ソフトをダウンロードする機会が多く、リスクが増大しています。

アンチウイルスソフトで検出できるのか？

もちろん検出可能です。しかし、クラック版をダウンロードするユーザーは、リアルタイム保護やファイアウォールを無効にしていることが多く、結果としてマルウェアに侵入の道を開いてしまいます。そのため、ご自身の安全のためにも、保護機能を無効にしないことを強くお勧めします。

ハッカーがマルウェアを拡散する際の手口

• 本物のソフトウェアに見えるファイル情報を模倣する
• 実行順序のシャッフルと小さなチャンク単位のコード難読化
• ペイロードを使用して、一度に複数のマルウェアにシステムを感染させる

さらに研究者によると、この攻撃は特定の地域に焦点を当てていないため、脅威はより危険です。クラック版ソフトのインストーラーをダウンロード・インストールしようとする、あらゆる検索エンジンユーザーへの感染を試みます。

MosaicLoaderから身を守る方法

1. MosaicLoaderから身を守る最善の方法は、いかなるソースからもクラック版ソフトをダウンロードしないことです。
2. すべてのダウンロード元ドメインを確認しましょう。これにより正規のファイルをダウンロードできているかを確認できます。
3. リアルタイム保護、更新された定義データベース、スケジューラ、マルウェア保護、USB保護などのセキュリティ機能を備えたアンチウイルスを常に使用しましょう。Systweak Antivirusの利用をご検討ください。

専門家が発見したMosaicLoaderの脅威アクターに関する事実

1. マルウェア攻撃は、セキュリティ専門家の対応を遅らせ、ウイルス阻止の取り組みを妨げることを目的としています。
2. 攻撃者は、多数の海賊版Windowsおよびそれを実行するシステムに感染させるためにシステムを悪用しています。
3. MosaicLoaderは正規ソフトウェアの詳細情報を正確に模倣できます。さらに、検索エンジンの結果に表示されることから、SEOポイズニングを使用していることがわかります。
4. MosaicLoaderは、クラック版ソフトをダウンロードしようとするユーザーを標的とする可能性が高いです。

MosaicLoader対策のポイント

このキャンペーンには特定の標的国や組織がないため、海賊版やクラック版を使用しているすべての人が危険にさらされています。これは深刻な脅威です。MosaicLoaderから身を守る最善の方法は、いかなるソースからもクラック版ソフトをダウンロードしないことです。

まとめ

在宅勤務が新たなスタンダードとなるにつれ、個人用デバイスと業務用デバイスの境界線は曖昧になっています。そのため、以前にも増してご自身の行動に注意を払う必要があります。企業は明確なBYOD（Bring Your Own Device）ポリシーを策定し、セキュリティ意識向上トレーニングを実施し、強力なエンドポイントルールを構築すべきです。

加えて、以下の点を明確にしておくことが重要です。

1）必須または重要なアクセスとは何かを定義する
2）ユーザーや従業員が使用するソフトウェアの種類を把握・管理する

これらすべてにより、デバイスとデータを保護するバランスの取れたアプローチが実現します。

本記事が、MosaicLoaderや類似の脅威から身を守る方法の理解に役立てば幸いです。記事についてのご意見がございましたら、ぜひコメント欄でお聞かせください。