QBOT マルウェアとは – HTML スマグリング技術

Quackbot としても知られる QBot は、2007 年に初めて発見されたバンキング型トロイの木馬です。Qbot は、今日、世界で最も危険なバンキング型トロイの木馬の 1 つとして浮上しており、企業に深刻かつ持続的な脅威をもたらし続けています。 VBA マクロ、Excel 4 マクロ、VBS ファイルなどの採用など、ペイロードを配信するための初期の方法は、時間の経過とともに変更されました。 QBot が攻撃に使用する新しい方法は、「HTML スマグリング攻撃」方法です。

HTML スマグリング攻撃とは?

HTML Smuggling として知られる攻撃方法には、攻撃者が特別にエンコードされたマルウェアまたはペイロードを密輸することが含まれます。 JavaScript と HTML 5 を利用してその機能を実行します。この戦略は、さまざまな方法で攻撃に使用できます。いくつかの典型的な方法は次のとおりです:

アンカー タグの使い方

ページ間リンクは、HTML アンカー タグ (「.」) によって定義されます。他の Web ページ、ファイル、場所など、任意の URL へのリンクを作成する可能性があります。さらに、アンカー タグを使用して、任意のサーバーに格納されている任意のファイルをダウンロードする場合があります。

JavaScript Blob の使用

JavaScript の BLOB は、ファイルに保存されるデータを含むバイトのグループであるオブジェクトです。 BLOB からのデータは、ユーザーのメモリに保持されます。実際のファイルが使用される場合は、代わりにこのバイト グループが使用されます。

埋め込み要素の使用

HTML ドキュメントでは、他のアプリケーションを埋め込むために使用されます。ほとんどの場合、オーディオやビデオなどのマルチメディア アセットです。埋め込まれたフラッシュ アニメーションなどのプラグインのコンテナーとして機能します。

なぜこの方法が採用されているのですか?

被害者は、埋め込まれたファイルが HTML 添付ファイルによって開かれるとデコードし、ローカルに保存します。サイバー犯罪者は、この攻撃戦略をますます使用しています。これは、エンコードされたパターンが原因で悪意のあるものが流れないため、ネットワーク フィルターやファイアウォールを回避するためです。 「document.createElement」メソッドが埋め込み HTML 要素を生成していたことが判明しました。

このタグは、攻撃者が zip アーカイブ内にペイロードを展開するために使用されました。ユーザーは、実際には HTML ファイルに既に zip が埋め込まれているのに、zip ファイルをダウンロードしていると思い込まされます。 zip ファイルを解凍した後に得られるのは、やはり多数のファイルで構成されるディスク イメージ ファイルです。

PC を保護するにはどうすればよいですか?

この問題は、JavaScript を禁止すれば解決できますが、多くの正当なシステムや Web アプリケーションが JavaScript に依存しているため、一般的に JavaScript を無効にすることはできません。さらに、ファイル サイズを縮小して Web アプリケーションを高速化するために、いくつかの優れた JavaScript フレームワークでは難読化技術が使用されています。

したがって、偽装された JavaScript を禁止することは、実行可能なアプローチではありません。代わりに、マルウェアが PC に侵入した瞬間に検出できるリアルタイム アンチウイルスを PC に搭載することができます。

ボーナス ヒント – T9 アンチウイルスのようなリアルタイム アンチウイルスを使用する

T9 Antivirus は、PC をリアルタイムで保護する最先端のウイルス対策アプリケーションの 1 つです。このまれな機能は、世界中のほとんどのウイルス対策アプリケーションでは利用できません。強化されたセキュリティ シールドにより、T9 Antivirus は PC を常に監視し、マルウェアが PC に侵入した瞬間に識別します。その機能の一部を次に示します:

マルウェアとエクスプロイトからの保護

この防御層のおかげで、システムはマルウェア、ウイルス、ゼロデイ脅威、PUP、トロイの木馬、アドウェアから安全に保たれます。

リアルタイム防御

マルウェアがデバイスに感染して個人情報の盗難、データ侵害、またはその他の同様のセキュリティ違反の被害者になる前に、マルウェアを発見して阻止します。

望ましくない可能性のある起動コンポーネントを削除します

危険な開始アイテムを迅速に特定して削除することで、バックグラウンドで実行され、システムとデータのセキュリティを危険にさらす未確認のアプリケーションの被害者になることを回避します。

ウェブ保護

Web プロテクションと呼ばれるシールドは、潜在的に有害な Web サイトからユーザーを保護することを目的としています。訪問者に警告を発し、有害または疑わしい Web サイトへの訪問を阻止します。

ファイアウォール防御

危険なプログラムや攻撃者によるネットワークやデータへのアクセスを、潜在的な被害が発生する前にブロックします。

すべての広告をオフにする

オンライン中に迷惑で押し付けがましい広告を目にするのが好きな人はいません。 Stop All Ads ブラウザ プラグインを使用して、これらの迷惑な広告をブロックします。

PC 用オプティマイザーとシュレッダー

読み込み時間を短縮するには、コンピュータから不要な未使用のファイルを削除します。完全なプライバシーと保護のために、シュレッダーを使用して機密データを完全に消去し、回復不能にします。

定義を頻繁に更新する

ウイルス対策ソフトウェアは、マルウェアの脅威が絶えず変化し、攻撃者が悪質化するにつれて、これらの脅威を特定して排除するために定期的なアップグレードを必要とします。そのため、T9 Antivirus は定期的に新しいデータベース定義の更新をインストールして、最新の脅威からユーザーを保護します。これにより、ハッカーによるセキュリティ上の欠陥の悪用を防ぎ、パッチを適用し続けることができます。

QBOT とは何かについての最終的な言葉 – HTML スマグリング技術と PC を保護する方法

質問や推奨事項がある場合は、以下のコメントでお知らせください。喜んで解決策をご提供いたします。よくある技術関連の問題に対するアドバイス、コツ、解決策を頻繁に公開しています。 Facebook、Twitter、YouTube、Instagram、Flipboard、Pinterest でも私たちを見つけることができます。