Electricfish(エレクトリックフィッシュ)マルウェアとは?ラザルスグループの脅威と駆除方法を徹底解説

「ラザルス(Lazarus)」というハッカーグループをご存じでしょうか?北朝鮮発祥とされる悪名高いハッカー集団で、欧米諸国のみならず、日本や韓国の企業に対しても一連のサイバー攻撃を仕掛けてきたことで知られています。ラザルスグループは「Hidden Cobra(ヒドゥン・コブラ)」としても知られており、北朝鮮政府と連携し、同国にとって敵対的な国家を標的としたスパイ活動に関与していると噂されています。

サイバー攻撃の任務において、ラザルスはコンピューターシステムに密かに侵入し、バックドアを作成することで、侵害されたデバイスへの高度なアクセス権と制御権を得られる多数のマルウェアを保有しています。さらに北朝鮮は、これらのマルウェアをランサムウェアの配信手段としても活用しており、厳しい経済制裁下にある同国の貴重な収入源となっています。

本記事では、ラザルスハッカーグループ由来と考えられている「Electricfish」というマルウェアについて詳しく解説します。

Electricfishとは?

Electricfishは、2019年にFBI(米連邦捜査局)とDHS(米国土安全保障省)によって初めて確認されたマルウェアです。FBI Cyber Watchの報告書によると、この32ビットの実行ファイルは独自のプロトコルを実装しており、送信元IPアドレスと宛先IPアドレスの間でトラフィックを中継(ファンネリング)できます。マルウェアは両システムへの接続を継続的に試みるため、安定した中継セッションを確立できる仕組みです。

さらにFBIは、Electricfishが極めて高いステルス性を持つことも指摘しています。プロキシサーバー、プロキシユーザー名、パスワードを設定できるため、プロキシサーバー内部にあるシステムにも接続可能です。これにより、サイバー犯罪者は認証を回避してネットワーク外部へのアクセスを実現できます。つまり、ラザルスグループはElectricfishを利用することで、ユーザーに気づかれることなくコンピューターを乗っ取ることができるのです。しかも厄介なことに、Electricfishは削除しても自動的に再インストールされる特性を持っています。まさに、自分のPCに入り込んでほしくないマルウェアの代表格と言えるでしょう。では、Electricfishマルウェアにはどのように対処すればよいのでしょうか?以下で包括的な駆除ガイドを紹介します。

Electricfishマルウェアの駆除方法

FBI Cyber Watchは新たなマルウェアを発見すると、その動作メカニズム、バイナリ署名、そして阻止するための有効な対策を詳細に記載したレポートを作成します。このレポートは世界各国のサイバーセキュリティ企業に共有され、各社はマルウェアとその署名情報を自社のアンチマルウェア製品に迅速に組み込んでいきます。

つまり、コンピューターからElectricfishマルウェアを駆除するためには、「Outbyte Anti-Malware」のような信頼性の高いアンチマルウェアソリューションがあれば十分です。ただし、駆除作業は「ネットワーク機能を有効にしたセーフモード」でアンチウイルスを実行する必要があります。セーフモードではマルウェアの自動起動が防止され、アンチマルウェアの防御機能への干渉を防げます。一方、ネットワークオプションを有効にしておけば、必要なユーティリティツールのダウンロードや、インターネット上での追加サポートの検索も可能になります。

アンチマルウェアソフトウェアがウイルスの完全な駆除を確認した後は、PC修復ツールを使ってコンピューターを整備しましょう。これは、マルウェアがジャンクファイルや使われなくなったアプリ内に潜み続けている可能性が高いためです。不要ファイルの削除に加え、破損または欠落しているレジストリエントリの修復も忘れずに行いましょう。

もしアンチマルウェアソリューションの購入が難しい場合は、Windowsの回復機能である「システムの復元」や「このPCを初期状態に戻す」オプションを活用して、マルウェア攻撃からの復旧を図ることも可能です。

Electricfishマルウェアからコンピューターを守るには

ラザルスグループは、世界中のコンピューターネットワークに侵入するためにあらゆる手法を駆使することで知られています。彼らの悪意あるサイバー攻撃の被害者にならないためには、日頃からの警戒が不可欠です。以下の対策を実践してみましょう。

• プレミアム版のアンチマルウェアソリューションを導入し、できるだけ頻繁にコンピューターをスキャンする。これにより、進行中の感染を早期に検知できます。
• 広告が過剰に表示される怪しいサイトは避ける。こうした広告には悪意のあるリンクが含まれていることが多いためです。
• The Pirate Bayなどから入手する無料ソフトウェアへの依存を控える。一部のソフトウェアパッケージにはマルウェアが同梱されている場合があります。
• 最新のマルウェアの脅威に関する情報を常にキャッチアップする。脅威の内容を把握していれば、実際に遭遇した際にも適切な対応が取りやすくなります。
• 家族や同僚とコンピューターやネットワークを共有している場合は、全員が実践できるサイバー防御戦略を共同で策定しましょう。

このElectricfishマルウェア駆除ガイドが皆様のお役に立てれば幸いです。追加の情報やご意見がございましたら、ぜひ下のコメント欄でお聞かせください。