RokRatトロイの木馬とは (04.20.24)

RokRatは、2014年にサイバーセキュリティ研究者によって最初に観察された有名なリモートアクセス型トロイの木馬（RAT）です。ウイルスが運用されてきた年月を通じて、かなり進化し、現在では非常に洗練された回避型マルウェアになっています。

RokRatは、韓国でMSWordの人気のある代替手段である悪意のあるHangulワードプロセッサを利用しています。感染は、Windowsの脆弱性CVE-2013-0808を悪用しようとするEPSオブジェクトが埋め込まれたスピアフィッシングメールキャンペーンまたはエクスプロイトキットから始まります。 EPSオブジェクトは、JPGファイルを装ったバイナリをダウンロードします。このバイナリは、被害者のコンピュータでRokRATマルウェアを起動します。

RokRatトロイの木馬の影響を受けるのは誰ですか？

マルウェアが韓国のワードプロセッサに固有であることを考えると、RokRatマルウェア攻撃の主な標的は韓国人であるようです。感染につながる特定の文書には、朝鮮半島の最終的な統一について話しているときに多くの韓国人が興味を持っているであろう政治的見解が含まれています。少なくともまだ更新されていないもの。これは、CVE-2013-0808エクスプロイトのパッチがMicrosoftによって提供されたためです。

RokRatトロイの木馬は何ができますか？

前述のように、RokRatトロイの木馬の感染ベクトルは悪意のあるものです埋め込まれたカプセル化されたPostScript（EPS）オブジェクトを含むHWPドキュメント。 EPSオブジェクトは、よく知られている脆弱性CVE-2013-0808の弱点を悪用します。ここから、JPGファイルを装ったバイナリをダウンロードします。

デバイス内に入ると、RokRatトロイの木馬はcmd.exeプロセスを開始し、抽出されたコードを挿入して実行します。 RokRatトロイの木馬は、追跡を回避するために多くの手法を使用しています。一例として、コマンドアンドコントロールセンターとして、正規のMediafire、Yandex、Twitterのクラウドプラットフォームに依存しています。また、活動に関するデータの収集を非常に困難にする戦略としてHTTPS接続を使用します。

トロイの木馬であるRokRatマルウェアは、パスワード、キーログの盗用、スクリーンショットの撮影、ファイルの実行、ドキュメントのアップロードを行うことができます。プロセスを強制終了します。サイバー犯罪者は、このデータを金融詐欺や個人情報詐欺など、あらゆる種類の目的に使用できます。しかし、北朝鮮のサイバー兵器のように見えるRokRatトロイの木馬の本当の目標は、国家の情報を収集することです。

RokRatワームは、被害者に大きな脅威をもたらす非常に高度なマルウェアです。コンピュータがRokRatリモートアクセストロイの木馬に感染している場合は、できるだけ早く削除する必要があります。

RokRatトロイの木馬を削除する方法

必要なのは強力なマルウェア対策ソリューションだけなので、RokRatトロイの木馬の削除は簡単です。また、Rokratトロイの木馬は、それが使用するエクスプロイト、つまりCVE-2013-0808にパッチが適用されているため、心配する必要のある重大な脅威ではなくなったことも知っておく必要があります。したがって、長期間更新されていないコンピュータを使用していない限り、マルウェアは脅威にはなりません。

とはいえ、マルウェアの作成者は常に他のエクスプロイトを探しています。将来の感染キャンペーンに使用できるため、警戒を怠らない必要があります。これを支援するためのヒントをいくつか紹介します。

最新のWindowsUpdateをダウンロードします

Windows XPを使用していない限り（これは非常に悪い考えです）、使用しているOSに関係なく、常に最新の状態に保ちます。 -推奨される更新プログラムをダウンロードしてインストールすることで日付を記入します。

マルウェア対策をインストールします。

コンピューターにマルウェア対策ソフトウェアがありますか？そうでない場合は、マルウェア感染を防ぐ唯一の方法であるため、ダウンロードする時期が近づいています。

コンピュータをクリーンアップする

コンピュータにPC修復ツールがない場合は、入手してください。これを読み終える前に。これは、ジャンクファイルの削除、履歴の閲覧、Cookieの削除、破損または欠落しているレジストリエントリの修復によって、デバイス上のRokRatトロイの木馬の住居などのマルウェアエンティティを拒否する種類のソフトウェアです。

オンライン詐欺に注意してください

しばらくの間コンピュータとインターネットの周りにいましたが、サイバー犯罪者があなたのコンピュータに侵入するために彼らの力で何でもすることを今では知っているはずです。安価なオンライン詐欺に簡単に陥って許可しないでください。

RokRatトロイの木馬を駆除する方法に関するこの記事が、あなたにとって洞察に満ちていることを願っています。ここで説明されているマルウェアエンティティについて質問がある場合は、下のコメントセクションに投稿してください。

YouTubeのビデオ: RokRatトロイの木馬とは

04, 2024