Dtrackマルウェアとは?北朝鮮発の脅威の実態と駆除・対策方法

Dtrackは、北朝鮮との関連が指摘される悪名高いマルウェアです。これまでに、インド原子力公社、ソニー・エンタテインメント、南アジア地域のATM銀行など、世界各地の組織や施設を標的としたサイバー攻撃に使用されてきました。

このマルウェアの背後には、「ラザルス(Lazarus)」と呼ばれる正体不明の北朝鮮ハッカーグループが存在すると考えられています。インドでのATM攻撃では、Dtrackを使って被害者のATMカード情報を読み取り、カード上のデータを保存していました。さらに高度化されたバージョンは、韓国の金融機関への攻撃に用いられただけでなく、世界中の何千ものコンピュータを襲った「WannaCry」ランサムウェアの拡散にも一役買っています。

Dtrackマルウェアにできること

ラザルスグループらしい手法として、Dtrackマルウェアは非常に洗練されたウイルスであり、最先端の展開技術を駆使して、優れたアンチマルウェア防御すらも回避できます。悪意あるコードをコンピュータのメモリに直接注入することで、ウイルス対策ソフトによる検出を逃れる戦略を取っているのです。

実行されると、Dtrackマルウェアはコマンド&コントロール(C&C)センターとして機能する事前設定済みのアドレスへ接続し、定期的に発行されるコマンドを待機します。ラザルスグループは、感染デバイス上でのファイルのアップロード・ダウンロード、自動起動項目の選択、フォルダやファイルの内容を自身のC&Cセンターへの転送、さらにはDtrackリモートアクセストロイの木(RAT)の更新や削除まで行うことが可能です。

サイバーセキュリティ研究者によると、Dtrackマルウェアは北朝鮮政権にとって、スパイ活動、情報収集、金銭的利益の獲得、そして敵対者に対する攻撃兵器として、複数の目的を果たしています。

2014年のソニー・ピクチャーズへのハッキングは、このマルウェアが攻撃兵器として使用された典型例です。この大規模攻撃により、同社の数百台のコンピュータが侵害され、従業員やその家族・友人の個人情報、従業員間のメール、未公開映画のコピー、映画脚本、幹部の報酬パッケージなど、膨大な情報が盗まれました。

攻撃の背後にいたハッカーたちは、北朝鮮指導者の暗殺計画を描いたコメディ映画『ザ・インタビュー』の公開中止をソニーに要求したほか、盗んだデータと引き換えに金銭的な賠償も求めています。

これほどの能力を持つDtrackマルウェアは、決して軽視できない脅威です。もし自分のコンピュータがこの厄介なRATに感染している疑いがあるなら、速やかな駆除が必要です。

Dtrackマルウェアの駆除方法

高度かつ捉えどころのないマルウェアですが、現在ではDtrackの駆除は比較的簡単な作業になっています。2014年のソニー・ピクチャーズへのハッキングやその後のWannaCryランサムウェアキャンペーン以降、Dtrackは最も研究されているマルウェアの一つとなり、多くのアンチマルウェア製品がそのシグネチャや振る舞いパターンを認識できるようになったためです。

したがって、コンピュータがDtrackに侵害された疑いがある場合、またはアンチマルウェアソフトが検知した場合は、直ちにデバイスをセーフモードで再起動し、ウイルス対策ソフトによるシステム全体の徹底的なクリーンアップを実行しましょう。

スキャンが完了したら、PC修復ツールを使用して、感染したダウンロードファイルやウイルスの温床となる一時ファイルなど、潜在的な感染経路を削除します。PC修復ツールは、破損したレジストリエントリの修復や、Dtrackマルウェアによって作成されたレジストリエントリの削除にも役立ちます。

Dtrackの駆除は容易ですが、感染からデバイスを守ることは難しいのが現状です。このマルウェアの配布経路が明確になっていないためです。ただし、ラザルスグループは感染したメール添付ファイル、ドライブバイダウンロード、悪意のある広告、その他のマルウェアを利用してコンピュータを汚染しているとの強い疑いがあります。さらに、Dtrackはネットワーク全体へ横方向に拡散する性質を持つため、何もしなくてもコンピュータが感染してしまう恐れさえあります。

以上を踏まえ、身元不明の送信元からのメール添付ファイルは開かないことをお勧めします。また、PCを最新バージョンのWindows OSに更新することで、最新のMicrosoftセキュリティパッチの恩恵を受けられます。最後に、組織やオフィスの一員である場合は、Dtrackトロイの木馬のようなマルウェアのリスクを全員が理解しておくことが重要です。それにより、一人ひとりが役割を果たし、大惨事を未然に防ぐことができます。