Windows 10のテーマファイルを悪用してユーザーの認証情報を盗む手口が発見される

マルウェア開発者たちは、常に新しい手法でユーザーのPCにペイロードを送り込もうと試みています。最近、セキュリティ研究者によって、ハッカーがカスタムWindows 10テーマを利用して被害者のアカウント情報を窃取できることが明らかになりました。まさにその好例といえるでしょう。

Windows 10テーマ攻撃の仕組み

この発見はTwitterユーザーの@bohops氏によるもので、同氏は一連のツイートでこの攻撃がどのように機能するのかを詳しく解説しました。

感染したテーマファイルには、ユーザーの壁紙を変更するコードが含まれています。このコードは、コンピューターに対して「ハッカーの運営するウェブサイトから画像を取得し、それを壁紙として使用せよ」と指示します。

次に、ハッカー側は自分のウェブサイトを細工し、ユーザーが接続してきた際にWindows 10の認証情報を要求するように設定します。これは、「ファイルはリモートアクセス経由での共有専用である」とWindows 10に伝えることで実現されます。

そのため、ユーザーがテーマを適用すると、ユーザーのコンピューターはハッカーのウェブサイトへ壁紙を取得しに行きます。するとウェブサイト側は「リモートアクセスには認証情報が必要だ」と応答します。これを受けて、Windows 10は画像へのアクセスに必要なユーザー名とパスワードの入力をユーザーに促すのです。

ここでユーザーが本物のユーザー名とパスワードを入力してしまうと、その情報はサーバーへ送信された瞬間にハッカーへ横取りされてしまいます。ハッカーは受信したデータを復号化すれば、被害者のログイン情報を簡単に入手できるわけです。

これだけでも深刻な被害ですが、事態はさらに悪くなります。Windows 10のログイン資格情報は、通常「Microsoftアカウント」のメールアドレスとパスワードだからです。つまり、この攻撃によってハッカーはPCへのアクセスだけでなく、OutlookやOneDriveなど、被害者のMicrosoftアカウント全体を乗っ取ることさえ可能になってしまうのです。

Windows 10テーマを利用する際の注意点

出所不明のテーマファイルをインストールすることは決して良い考えではありません。今回の発見は、その理由を如実に示しています。今後テーマファイルを導入する際は以下の点に注意しましょう。

• テーマは必ずMicrosoft公式ストアや信頼できる配布元から入手する
• テーマ適用中に表示されたポップアップで、絶対に認証情報を入力しない
• 壁紙変更をきっかけに突然パスワード入力を求められた場合は、即座に入力を中止する

一見恐ろしく感じるニュースですが、信頼できるソースからテーマをダウンロード・インストールする限り、依然として安全です。自分好みにPCをカスタマイズできる美しく安全なテーマは数多く存在します。怪しいウェブサイトさえ避ければ、大きな問題に遭遇することはないでしょう。