サイバーセキュリティ企業CYFIRMAが、南アジアを標的とする新型マルウェア「Tanzeem」を発見した。このマルウェアは、正規のチャットアプリを装って広範なアクセス許可を要求し、機密データを盗み出すという高度な戦術を用いる。特に、インドのカシミール地域が標的とされ、国家利益に関連するAPTグループ「DONOT」が背後にいると考えられている。

さらに、このマルウェアはOneSignalプラットフォームを悪用し、フィッシングリンクを配信して感染の持続性を確保する。難読化されたコードやキーストロークのキャプチャ、画面記録機能など、高度な技術が利用されている点も脅威を増幅させている。専門家は、広範な許可を求めるアプリには特に注意を払うべきと警告している。

偽装されたチャットアプリの危険性とその背景にある戦略

CYFIRMAが明らかにした「Tanzeem」は、一見無害なチャットアプリのように装い、インストール後にユーザーの機密情報を収集するマルウェアである。このアプリは、正規アプリと同様のインターフェースを持ちながらも実際には機能せず、代わりに広範なアクセス許可を求める。これにより、通話履歴やSMS、連絡先リストなど、個人情報を含む大量のデータを攻撃者の手に渡している。

注目すべきは、「Tanzeem」という名前の選択だ。この名称はウルドゥー語で「組織」を意味し、特定の地域や文化的背景に深く根付いている。この点からも、このマルウェアがターゲット層を意識して設計されたことがうかがえる。背景には、サイバー攻撃を行う国家レベルのグループ「DONOT」の存在があり、これらの攻撃は単なる個人の情報収集にとどまらず、戦略的な情報戦の一環である可能性が高い。

ユーザーがこうした脅威を避けるためには、インストール前にアプリの信頼性を確認し、特に過剰な権限要求には細心の注意を払う必要がある。技術的な対策だけでなく、文化的背景を理解し、注意を促す教育も重要だと言える。

OneSignalの悪用―サイバー攻撃における新たな手法

「Tanzeem」の背後にいる攻撃者が採用した特徴的な戦術のひとつが、OneSignalの悪用である。OneSignalは通常、プッシュ通知の配信やユーザーエンゲージメントを目的とする正規のツールだが、今回のケースではフィッシングリンクの送信手段として使用されている。この手法により、攻撃者は正規の通知を装い、ユーザーを悪意あるウェブサイトに誘導することで感染を拡大させている。

さらに、このマルウェアは高度な技術を駆使している。難読化されたコードにより、その悪意ある目的を隠し、さらにキーストロークの記録や画面の記録といった機能で、ターゲットの活動を監視する。こうした手法は、従来のセキュリティ対策を回避する狙いがあると考えられる。

専門家は、今後もこのような悪用が進化する可能性を指摘している。正規のツールが悪用されるリスクを軽減するためには、サービス提供者自身が悪意ある使用を検知する仕組みを強化する必要がある。また、エンドユーザーも、通知内容の真正性を確認する習慣を身につけることが求められるだろう。

広がるサイバー脅威への備え―防御策と今後の展望

今回のケースが示すように、サイバー脅威は地域的、文化的な特性を反映しながら進化を続けている。特に南アジアを対象とした「Tanzeem」のような攻撃は、国家レベルの情報収集や地域の不安定化を狙った高度な計画の一環である可能性がある。このような攻撃から身を守るには、最新の防御策を採用することが重要だ。

CYFIRMAは、特定の指揮・制御ドメインやSHA-256ハッシュ値を公開し、これをもとにセキュリティシステムの更新を行うことを推奨している。また、広範な権限を要求するアプリには注意を払い、インストール前にレビューや開発元の信頼性を確認することが必要だ。

一方で、攻撃者は手法を改良し続けると予測されるため、従来のセキュリティ対策だけでは限界がある。今後は、AIを活用した脅威の予測や防御策の強化が鍵となるだろう。これにより、個人情報の流出を未然に防ぎ、サイバー空間の安全性を確保することが可能になると考えられる。

Source：Cyber Security News