Qakbot(キーボット)トロイの木馬とは?感染経路・被害内容・駆除と対策方法を徹底解説

Qakbot(別名：Qbot)は、個人情報の窃取を専門とするマルウェアの一種です。主な感染経路は、Emotetボット経由で送信される汚染されたメールを悪用した標的型攻撃(スピアフィッシング)キャンペーンです。

Qakbotの開発者は、銀行情報を主な標的として金融機関を攻撃するよう設計しています。このトロイの木馬は認証情報を収集し、それを金融詐欺やなりすましに利用することが可能です。Qakbotトロイの木馬の最終的な目的は、サイバー犯罪者に可能な限り多くの利益をもたらすことにあります。

Qakbotトロイの木馬に何ができるのか?

Qakbotトロイの木馬は非常にステルス性の高いマルウェアで、キーストローク(打鍵内容)、Cookie、閲覧履歴、ログインIDやパスワード、ユーザー名、システム情報、IPアドレスといった個人情報を密かに記録します。

収集したデータを利用して、サイバー犯罪者はなりすましや金融詐欺を実行できます。具体的には、資金の不正送金、オンラインでの不正購入、ローンの不正申し込み、さらにはクレジットカード情報の変更などが挙げられます。また、収集したデータをもとに、被害者がランサムウェア攻撃の有望なターゲットかどうかを判断することでも知られています。

さらに、収集したデータに不都合な内容が含まれる場合は、恐喝(ブラックメール)活動に発展することもあります。最後に、被害者のSNSアカウントを乗っ取り、被害者の友人全員へダイレクトメッセージを送信することで、Qakbotマルウェアの感染範囲をさらに拡大させる手口も確認されています。

Qakbotトロイの木馬の駆除方法

Qakbotトロイの木馬を駆除するには、マルウェアを追跡してシステムから完全に削除できる強力なアンチマルウェアソリューションが必要です。

その際は、Windowsデバイスを「セーフモードとネットワーク機能」で起動しましょう。Macユーザーも同様の手順を行います。この操作により、アンチマルウェアソフトウェアがマルウェアを検出・隔離するために必要な時間を十分に確保できます。

ただし、ウイルス対策ソフトによる駆除はあくまで第一歩です。そもそもコンピュータが感染した原因は、汚染された添付ファイルを開いたことにある可能性が高く、そのファイルはまだどこかに残っているかもしれません。必ず見つけて削除してください。PC修復ツールを活用すれば、システムを圧迫する閲覧履歴、Cookie、一時ファイルも同時にクリアできるため効率的です。

手動でQakbotウイルスを削除することも不可能ではありませんが、アンチマルウェアツールを使用する場合よりはるかに難易度が高い作業となります。手動駆除の最初のステップは、削除対象となるマルウェアを特定することです。

Windows PCの場合、Alt、Ctrl、Deleteキーを同時に押してタスクマネージャーを開き、不審なプログラムがないか確認します。見つかったら、まずプロセスを終了させ、続いてファイルの場所を開くを選択します。

繰り返しますが、この方法には欠点があります。削除しようとしているマルウェアが、複数の場所に同時に潜伏している可能性があるためです。

Qakbotトロイの木馬からシステムを守る方法

Qakbotのようなトロイの木馬からコンピュータを守るには、そもそもどのように感染が起こるのかを理解することが重要です。Qakbotは主に、人間の心理や行動——安易に相手を信頼してしまう傾向、知識への渇望、お得な取引への欲求——につけ込む標的型攻撃(スピアフィッシング)によって拡散されます。

見知らぬ送信元からのメールやダイレクトメッセージ、そして時には友人からのメッセージ(アカウントが乗っ取られている場合もあり得ます)に反応する前に一呼吸置き、衝動をコントロールできれば、感染リスクを大幅に低減できます。

さらに言えば、デバイスには常にアンチマルウェアソフトウェアを導入しておくべきです。ただし、無料版ではなく有料版を選びましょう。無料のウイルス対策プログラムは、Qakbotトロイの木馬のようなステルス性の高いマルウェアに対処しきれないケースが多いためです。