Orcus RAT とは?

コンピュータの世界では、トロイの木馬とは、ターゲットの被害者に対して真の意図を隠す悪意のあるソフトウェアを指します。欺瞞的なトロイの木馬を使用してトロイの街を陥落させたというギリシャ神話に由来するこのようなマルウェアは、疑わしくないように偽装されています。

トロイの木馬には多くの種類があり、その影響は深刻です。マルウェア エンティティとして、ユーザーとデバイスの両方に害を及ぼす可能性があります。この記事では、Orcus RAT (リモート アクセス トロイの木馬) に焦点を当てます。

Orcus RAT について

Orcus RAT は、巧妙なキャンペーンを通じて拡散するコンピュータ ウイルスです。このマルウェアは、ビットコインの投資家を標的にして、資金を振り回そうとします。 2016 年に出現し、それ以来、世界中のいくつかの場所を攻撃することができました。この脅威は、深刻な経済的損失と個人情報の盗難を引き起こす可能性があります.

Armada という名前の Twitter ユーザーが、本物のリモート管理ツールとしてトロイの木馬を広めた後、調査を受けました。彼女が調査されている間、感染したコンピューターの数の増加が英国とカナダで記録されました。このウイルスの拡散は、スピア フィッシング メール キャンペーンとドライブ バイ ダウンロードによって行われます。

Orcus RAT は何をしますか?

Orcus RAT がホストを見つけると、タスク マネージャーから PK Holdings.exe というプロセスを実行します。次に、レジストリ エントリにアクセスして構成し、高度なシステム プラグインやその他の疑わしいアクティビティをアクティブにします。目標は、最終的に加害者がリモートでシステムを完全に制御できるようにすることです。これが発生すると、サイバー犯罪者は被害者の銀行取引の詳細を収集し、キーストロークをキャプチャし、Web カメラを介してビデオを録画し、ビットコイン ウォレットを襲撃し始めます。最終的に、被害者は莫大な経済的損失を被ります。

米国とカナダの地域は、Orcus RAT の主な標的となっています。いずれにせよ、サイバーセキュリティの専門家は、マルウェアが領域の他の部分にも影響を与えたことを示しています。このトロイの木馬の実行者は、2016 年にこのマルウェアを 40 ドルで販売し始めました。売り手はまた、経験の浅いユーザーが他のコンピュータを攻撃する際にウイルスを使用する方法についてのチュートリアルも提供しました。指示には、マクロ、スクリプト、または CVE-2017-8759 エクスプロイトが混入された疑わしい MS Office ドキュメントの使用が含まれていました。

2018 年にはウイルス攻撃が再び出現し、今回はフィッシング キャンペーンを通じて米国の納税者を標的にしていました。 Orcus RAT は、Netwire とのバンドルとして配布されました。このトロイの木馬は 2019 年に再出現しましたが、そのときは、RAT をコカコーラのラマダンをテーマにしたビデオに隠すという新しい配布戦略を使用していました。使用されるキャンペーンの種類に関係なく、RAT の目標と機能は同じです。つまり、金銭的利益を得て、銀行の資格情報を取得することです。

電子メールでユーザーを欺いて、添付された悪意のあるコンテンツにアクセスする際に表示されるコンテンツは次のとおりです。

親愛なるサー マダム、こんにちは!

当社は台湾の商社で、旋盤および CNC 機械、電気、ボルトおよびナットのビジネス ラインを扱っています。以下の項目を参照して、できるだけ早く最高の見積もりをお願いします。

1. C.I.F 高雄港台湾
2. 飛行機で .1 海で別々に
3. この取り付けられた機械のネーム プレートの写真が必要ですか?

早急に価格を元に戻してください。添付されているのは、当社の運用証明書/ライセンス、および仕様と参照の注文です

ご不明な点がございましたら、お気軽にお問い合わせください。

よろしく

エイミー ウー

セールス マネージャー

PROTOM MACHINERY TOOLS LTD.

55 Chin Shan South Road Sec. 2

台北、台湾 10603 TAIWAN, R. 0. C.

このメールを印刷する前に環境を考慮してください

これらの目標を達成するために、Orcus RAT の開発者はマルウェアに次の機能を装備しました:

• DDoS 攻撃の実行
• ウェブカメラの機能を引き継ぎ、アクティビティ ライトを無効にする
• システム リソースを使用してビデオとオーディオを撮影する
• 重要なシステム情報を取得する
• スナップショットを撮る
• パスワードとブラウザの Cookie を収集する

これらのアクティビティの中で、気付くことができるのは、無効になっている Web カメラのアクティビティ ライトだけです。この RAT の他の機能はバックグラウンドで実行されるため、平均的なコンピュータ ユーザーがその存在を認識することは困難です。この RAT を検出するには、強力なマルウェア対策セキュリティ ソフトウェアを実行する必要があります。

Orcus RAT を削除する方法

Orcus RAT への対処を困難にしているのは、ウイルスがコンピューターの神聖な領域に侵入することです。レジストリ エントリを操作し、システムにさまざまなプロセスを植え付けます。したがって、システムからプログラムを削除しても、犯人は残ったルートを使用してアクセスできる可能性があります。このようなプロセスがコンピューターに存在する場合、CPU パワーとシステム リソースを大量に消費する可能性があります。これが、手動オプションと組み合わせて自動ユーティリティを使用することを検討する必要がある理由です。

Orcus RAT の削除手順

手動の削除プロセスは、自動の削除プロセスに比べて複雑です。したがって、コンピューターのスキルがそれほど高くない場合は、自動ソリューションを使用することをお勧めします。ただし、手動のアプローチを使用する場合は、最初に、駆除したいトロイの木馬の名前を特定する必要があります。それが完了したら、次に示すように削除プロセスを開始できます。

ステップ 1:ネットワークでセーフ モードに入る

ステップ 2:タスク マネージャーから疑わしいプロセスを終了する