2022�N9���ɊJ�Â��ꂽ�uITmedia Security Week 2022 �H�v�́u�����ւȂ���Z�L�����e�B�v�]�[���ɂ����āA��IT�̃Z�L�����e�B�Z�~�i�[�ł͂��Ȃ��݂ƂȂ����Z�L�����e�B���T�[�`���[�Y�ɂ��f�B�X�J�b�V�����u�^���I�펯�I�a���Ŗ����v���s��ꂽ�B�|�b�h�L���X�g�u�Z�L�����e�B�̃A���v�ł�����A���ݐ��j���A�ҐL�O���Apiyokango����3�l���g�����h���e�[�}�ɂ��A�g�n�ł߁h�����Ă������Ƃ������e�œo�d�B���ꂩ��̃Z�L�����e�B��Ō������Ă͂Ȃ�Ȃ��|�C���g���A���ꂼ��̎��_�Ō�����B
���̋L���͉������ł��B����o�^�i�����j����ƑS�Ă������������܂��B
�@�ŏ��̎��_�́Apiyokango�����C�ɂȂ�Ƃ����u�|�X�g�}�N���v�Ɋւ��Ă��B�����ł����u�}�N���v�Ƃ́A�uMicrosoft Office�v�œ����}�N�����w���Ă���A2022�N9���A�C���^�[�l�b�g������肵��Office�����̃}�N���͊���Ńu���b�N�����Ƃ��������ƂȂ����B����Ɋւ��Ă͔��������܂��܂ŁASNS��ł����̋����̕ω��Ɍ˘f���������|����B
�@Microsoft��������ς��邱�Ƃ��A�i�E���X�����̂�2021�N�̏H���낾�B�}�N���@�\�����p�����}���E�F�A�͐[���Ȕ�Q��^���Ă���B���̑�Ƃ��āA�u�C���^�[�l�b�g����擾�����t�@�C���Ɋւ��āA����Ń}�N���̎��s�𐧌�����v�Ƃ����d�g�݂ɂ���B���݁A���̊���ύX�͏����W�J����Ă�������Apiyokango�����u���\�Ռ��ŁA���ɗ������A�Ƃ������f�v�Əq�ׂ�B
�@�������A����͍U���҂ɂ͂ǂ������Ă���̂��낤���B����܂Ń}�N���́A�U���̂��߂ɂ��L�����p����Ă����@�\���Bpiyokango���́u�}�N�����g���ɂ����Ȃ�����A���ɉ�������̂��͓��R�C�ɂȂ�Ƃ���v�Əq�ׂ�B���ꂪ�A�|�X�g�}�N���̔g���B
�@�Z�L�����e�B�x���_�[�ɂ��e�풲�������Ă��A�uVBA�iVisual Basic for Applications�j�}�N����Excel 4.0�}�N���̈��p�̓����͌����Ɍ����X���ɂ���v��piyokango���͏q�ׂ�B�������A�U�����̂��̂����É����Ă���킯�ł͂Ȃ��B�}�N���ɑ���A����܂ł��g���Ă������̎�@�i�Ⴆ�V���[�g�J�b�g�̊g���q�u.lnk�v�A�C���[�W�t�@�C���̊g���q�u.iso�v�Ȃǁj�����p�����P�[�X�������Ă���̂��B
�@�Ⴆ�uBumblebee�v�Ƃ����}���E�F�A���[�_�[�́A����܂�Emotet�ōs��ꂽ�悤�ȃ��[���̉�b�ɓ��荞�ރX���b�h�n�C�W���b�N�ŁA���[���ɓY�t����iso�t�@�C�������Ɋ���������Biso�t�@�C���̒��ɂ̓V���[�g�J�b�g��lnk�t�@�C�����܂܂�Ă���A��������s����Ɗ������Ă��܂��B���������̂悤�ɂ������邪�A����܂ł̃}�N���t���t�@�C�����g���Ă�����@�Ƒ傫���͕ς��Ȃ��B
�@�����Œ��ڂ������̂��AMicrosoft���S�Ẵ}�N�����������킯�ł͂Ȃ��Ƃ������Ƃ��B�����܂ŃC���^�[�l�b�g�o�R�Ń_�E�����[�h�����t�@�C���݂̂������̑ΏۂƂȂ�B����́uMark of the Web�v�iMOTW�j�Ƃ����t���O�����ɊǗ����Ă���AWeb�o�R�ł��邱�Ƃ������t���O�����邩�Ȃ����Ő����������B
�@�U���Ҏ��_�ł͂�����Ȃ�Ƃ�������邱�Ƃ����݂�B���̎�@�̈����L��iso�t�@�C�����o�R�������̂��B���̎�@�ł́Aiso�t�@�C�����̂ɂ�MOTW�t���O���t������Ă��邪�Aiso��W�J�����C���[�W���ɂ���lnk�t�@�C���ɂ̓t���O���������A���s����Ă��܂��B
�@piyokango���͂��炽�߂āA���ݎ��A�Ҏ��ɂ��ӌ����B���ݎ��́u�|�X�g�}�N���̑O�Ƀ}�N���ɂ��Ă��炽�߂čl����K�v������v�Əq�ׂ�B���������A�}�N����͂������肵�Ă����Ƃ�����̂��낤���B
�@�uMicrosoft������Ŗ����Ƃ����̂͑�p�f�B�������A�}�N����������������Ă��ď��߂ă|�X�g�}�N�����l������B��Ƃɂ���ẮA�w�}�N���������Ȃ��B�悭������Ȃ����ǗL���ɂ��Ă��܂��x�Ƃ�������ɁA�w�Ȃ�Microsoft�����̂悤�ȑ���u�����̂��x�𗝉����Ȃ��܂ܐi��ł��܂��ƁA�|�X�g�}�N���ɍs���O�́g�}�N����h���ł��Ă��Ȃ����ƂɂȂ�v�i���ݎ��j
�@����̃Z�L�����e�B��́A�f�t�H���g�ň��S�ɂ�����̂ł���A�Z�L�����e�B�𗝉����Ă��Ȃ��w����邱�Ƃ�z�肵�����̂Ƃ�����B�u�}�N�����~�߂悤�v�Ƃ�����ẮA���T�[�`���[�Y��3�l������܂ŏq�ׂĂ������@�ł��������B�Ҏ������ݎ��̈ӌ��ɓ��ӂ��u�������Ă���l�q�������A�����ł��̑Ώ��ׂ�ƂقƂ�ǂ̏ꍇ�Łg�����ɂ�����@�h���q�b�g���Ă��܂��A�g���ҁh�ɂȂ��Ă���悤�Ɍ�����B�Ǘ��҂����̂܂܂ł́w�}�N�����ɂ���x�̂��ɂ�����@��T���悤�ɂȂ��Ă��܂����낤�B������̂͑厖�v�ƕt��������B
�@�Ҏ��͂���ɉ����āA�}�N���̖������́u�}���E�F�A�������Ă��āA���s���āA�������āv�̎�O�̘b�Ƃ���B���̂��߁A�������݂̂ł͖��\�ł͂Ȃ��A�����@�������ɏo�Ă��Ă��܂��B�|�C���g�́A���̌�̋������B
�@�u���ɓ������Ƃ��āA���̐�ɂ͍��܂łƕς�炸PowerShell�����p�����Ƒz��ł���B�Ȃ��PowerShell���~�߂����������ꍇ������B�����������I�����ł���Ƃ����̂ł͂Ȃ����v�i�Ҏ��j
�@�u�|�X�g�}�N����́A�}�N����������ɐi�߂Ă����ׂ����v�Ƃ����̂�3�l�̈ӌ����B�|�X�g�}�N���̍U����@���嗬�ɂȂ����ꍇ�ł��A�}�N���U���̓[���ɂ͂Ȃ�Ȃ��B���[�U�[���t�@�C�����J�����Ƃ�z�肵�A���̗����̑��i�߂�K�v�����邾�낤�B
�@���̃g�s�b�N�́uInfo Stealer�n�v�}���E�F�A���B���ݎ��́uInfo Stealer�n�}���E�F�A���ߏ��]������Ă���̂ł͂Ȃ����v�ƌ��O����B
�@Info Stealer�n�}���E�F�A�́A���̖��̒ʂ�u���������[���ɂ�����𓐂ݏo���v�Ƃ����V���v���ȖړI�����B�������A���̃}���E�F�A���_���̂́A�[���̒��ɂ���p�X���[�h���͂��߂Ƃ���u�F�؏��v���B���ɓ��ޑΏۂƂ��āA�F�،�̃N�b�L�[��܂܂�Ă��邱�Ƃɒ��ڂ������B
�@�u���v�f�F���g���Ă����Ƃ��Ă��A���̔F�����������N�b�L�[�𓐂ނ��ƂŁA���v�f�F���o�C�p�X�ł��Ă��܂��B���v�f�F�������Ȃ��̂��ƔF�����Ă���ƁA���̂悤�ȁgPass-the-cookie�h�ɂ���ē˔j����Ă��܂��v�i���ݎ��j
�@Info Stealer�n�}���E�F�A���A���̃}���E�F�A�Ɠ��l�ɃT�[�r�X������Ă���A�����o�H�Ƃ��āA���K�̃T�C�g�ȊO����_�E�����[�h�����\�t�g�E�F�A�Ƀ}���E�F�A������������悤�ȁuDownload as A Service�v���W�J����Ă���Ƃ����B���������ƂŁA�C���ŃA�v���Ƀ}���E�F�A�������Ɗ܂܂��Ă����̂��B
�@����ɁAInfo Stealer�n�}���E�F�A���W�߂��F�؏��𑼂̍U���҂ɔ̔����鎖�Ƃ���������Ă���A�U���҂͊����ł��Ă��܂��B�ΏۂƂ����F�ň��p�ł���̂ŁA���U���҈ȊO�́A�ʂ̍U���҂������������Ă��܂��ƁA�������炳��ɋ����ɂȂ���\�������邾�낤�B
�@�u���������Ă��āA�`�Ԃ����܂��܁B�wMalware as a Service�x�Ƃ��āA�U���҂̎Q����ǂ��Ⴍ�A�U���҂́g�ւ��S�����K���h�Ƃ�����ԁB�������͑������邾���Ƃ�����Ԃɂ��邱�Ƃ𑽂��̐l�ɒm���Ă����Ăق����v�i���ݎ��j
�@�Ҏ��͂���܂ł̃��T�[�`�ɂ����āAInfo Stealer�n�}���E�F�A���W�߂��ł��낤���蔃������T�C�g���E�I�b�`���Ă����Ƃ����B���̃T�C�g�͌����@�\���[�����Ă���A���ݏo�������̎�ނ�ʁA�����Ăǂ����瓐�̂���������悤�ɂȂ��Ă���B
�@�u�������A���{�Ɋ���U���Ă���IP�A�h���X�����R���s���[�^�̂��̂�����B�����Ă��܂ɃZ�[���Ȃǂ��s����B����̃L�[���[�h�Ō�������l������\�������邵�A�Ⴆ��VPN�F�؏��ɍi���ĒT�����̂��|���v�i�Ҏ��j
�@Info Stealer�n�}���E�F�A�����ݏo�����ƂɊւ��ẮA����܂ł̃}���E�F�A��̉����ōl����K�v�����邾�낤�B�����ɋC���t���Ȃ��P�[�X�������A���p���ꂽ��̂��Ƃ��l����ׂ����B�u�Ⴆ���O�C�����ԑтŃu���b�N����ȂǁA���i�ƈႤ�A�m�[�}���[�����m�ł���悤�Ƀ��j�^�����O���Ă��邩�ǂ������`�F�b�N���Ăق����B���v�f�F�����Ŏ���Ǝv���Ă͂Ȃ�Ȃ��v�ƍ��ݎ��͌x����炷�B
�@�u���S�ł͂Ȃ��̂ɁA���S���Ă͂Ȃ�Ȃ��v�i�Ҏ��j
�@�����āA�Ҏ��́u�����T���v���s�b�N�A�b�v����B�Ҏ��������āu�����T���E�F�A�v�ł͂Ȃ��u�����T���v�ƕ\������̂́A�Í������邱�Ƃ����C���ł͂Ȃ��A�g�����h�����C���Ƃ��邽�߂��B
�@�Ҏ����C�ɂȂ��Ă���̂́A�����T���O���[�v�uLockBit�v�������T����W�J���邽�߂ɒ��Ă���ALockbit�́uRansom as a Service�v�iRaaS�j�𗘗p����ۂ̃��[�����BLockBit�͍���Windows�����łȂ��ALinux�≼�z����Ղ��U���̑ΏۂƂ��Ă���A�Ҏ��́uRaaS�ɂ���Ă̓}�j���A���⎩�����Ƃ�����������T�|�[�g�����邱�Ƃ���A�X�L�����x�����Ⴂ�U���҂�����܂łƔ�ׂĎQ�����₷���Ȃ��Ă���v�Əq�ׂ�B
�@�u���InfoStealer�ŒD�����A�N�Z�X�o�H��F�؏����āA����RaaS���g���Έ�ʂ�̍U�����ł��Ă��܂��B���Ȃ�i��ł��Ă��܂��Ă���v�i�Ҏ��j
�@�܂��A�����Ŏ��グ���Ă���u�U���Ώہv�ɂ����ڂ������B�Ⴆ��RaaS�Ƃ��ẮA�ېg��ړI�Ƃ��A�d�v�C���t����a�@�Ȃǂւ̍U�����g�֎~�h����O���[�v������B�U�����傫�����ڂ����ƁA���{�@�ւȂǂ���̖{�C�̔������z�肳��邩�炾�B
�@�u�����͂��Ă������A�Ɩ����~�߂�Í������ւ���O���[�v������B���ꂪ�ǂꂾ���̌��ʂ����邩�͕s�������v�i�Ҏ��j
�@�����T�����ӂɂ����ẮA2022�N5���ɁuCONTI�v���������~�����B���̌��ʁA���̃����T���O���[�v�͎��v���������悤�Ɍ��������A���̌�܂������X���ɂ���B�Ҏ��́u�Z�����Ԃ̏W�v�Ȃ̂ŎQ�l���x���v�Əq�ׂA�u�����T���O���[�v�����ł����Ƃ��Ă��A�S�̂ɂ����郉���T���̋��Ђ͌���Ȃ��B�ꎞ�����������ȃ����T���O���[�v�������Ă���v�Ǝw�E����B�Q����ǂ��������Ă��邱�Ƃ��W����̂��낤���A�u�ǂ������鑤�Ƃ��Ă͖��v�i���ݎ��j���B
�@�Ҏ��́A�����T���́g�g����h�ɂ����ڂ���B�uCoveware�v�ɂ�钲�����ʂ���A���ϗv���z���������l�ɒ��ڂ���ƁA�ȑO�Ɣ�ׂĂ��Ȃ艺�����Ă��邱�Ƃ�������B�Ҏ��́u�����炭�����T���U���҂��猩�āA�g������鑊�ꂪ���܂��Ă����̂ł͂Ȃ����v�Ǝw�E����B��Q�g�D�̋K�͂������l�̓O�b�Ɖ������Ă���B��Q��Ƃ̋K�͂������ɂȂ��Ă��Ă���悤�Ɍ�����̂��B
�@�č��ł́A�����T����Q�ɑ���ی��K�p���֎~����B���o�Ă��Ă���B�ی����z���オ���Ă���A�U���҂ɂƂ��Ă͌����������B���Ƃ͑���i��ł��Ă���̂ŁA�U���҂͑x�ꂽ�A�����Ȋ�Ƃ�_���n�߂��̂�������Ȃ��B���ݎ��́u�w�E�`�͑��Ƃ���Ȃ�����_���Ȃ��x�w�E�`�Ȃ_���Ă������̂Ȃ���x�Ƃ����g������h���ʗp���Ȃ��Ȃ��Ă��Ă���v�Əq�ׂ�B�����������X�����܂��܂������Ȃ��Ă����F�����A�A�b�v�f�[�g���Ȃ��Ă͂Ȃ�Ȃ��̂��B
�@�u�ǂ�ȋƊE�ł��A�ǂ�ȋK�͂̊�Ƃł������悤�ɍU������Ă���B�U���Ώۂ�I�Ԃ͍̂U���ҁB���̍U���҂��ǂ�ǂ��Ă���ƔF�����A������グ��3�̘b����ɒn�ł߂����A�V���������d����ăA�b�v�f�[�g���Ăق����v�i�Ҏ��j
Copyright © ITmedia, Inc. All Rights Reserved.