【ITニュース解説】New COLDRIVER Malware Campaign Joins BO Team and Bearlyfy in Russia-Focused Cyberattacks

今回のニュースは、ロシアに関連するとされる高度なサイバー攻撃グループ「COLDRIVER」が、新たなマルウェアを使った攻撃を展開しているという情報だ。この攻撃は「ClickFixスタイル」と呼ばれ、システムに「BAITSWITCH」と「SIMPLEFIX」という二種類の新しいマルウェアを送り込むことを目的としている。サイバーセキュリティ企業のZscaler ThreatLabzが今月初めにこの攻撃を検知し、その詳細を分析した。

まず、「COLDRIVER」とは何だろうか。これは「Advanced Persistent Threat（APT）」グループの一つで、日本語では「高度で持続的な脅威」と訳される。APTグループは、一般のサイバー犯罪者とは異なり、国家が支援している場合が多く、特定のターゲットに対して長期にわたって組織的かつ洗練された攻撃を仕掛ける特徴を持つ。彼らは非常に高い技術力と潤沢な資金を持ち、一般的なセキュリティ対策では見破られにくい巧妙な手口を使うことが多い。COLDRIVERもロシアに関連しているとされており、その攻撃は政治的または戦略的な目的を持つ可能性がある。ニュース記事では、このCOLDRIVERが過去に確認されている「BO Team」や「Bearlyfy」といったグループと並び、ロシア関連のサイバー攻撃に関与しているとされている。

次に、彼らが用いる攻撃手法について見てみよう。今回のニュースでは「ClickFixスタイル」と呼ばれる攻撃が用いられていると報じられている。この攻撃は「多段階（multi-stage）」であることが特徴だ。多段階攻撃とは、一度の操作で全てが完結するのではなく、いくつかのステップを経て最終的な目的を達成する攻撃のことだ。例えば、まず最初のマルウェアがシステムに侵入し、それがさらに別のマルウェアをダウンロードして実行する、といった流れになる。このような多段階の手法は、セキュリティ対策による検知を困難にし、攻撃が成功する確率を高める目的で使われることが多い。

このClickFixスタイル攻撃によってシステムに送り込まれるのが、「BAITSWITCH」と「SIMPLEFIX」という二つの新しい「軽量」マルウェアファミリーだ。「軽量（lightweight）」とは、マルウェア自体のファイルサイズが小さく、システムのリソースをあまり消費しないことを指す。これにより、マルウェアがシステム内に潜伏しやすくなり、ネットワークトラフィックの増加やシステムの性能低下といった兆候から発見されにくくなる利点がある。

「BAITSWITCH」は、記事の説明によると「ダウンローダー」としての役割を担っている。ダウンローダーとは、その名の通り、他のマルウェアや悪意のあるファイルをインターネット上からダウンロードしてくるマルウェアだ。システムに侵入したBAITSWITCHは、次に「SIMPLEFIX」をダウンロードし、実行するように設計されている。つまり、BAITSWITCHは攻撃の「入り口」であり、「運び屋」のような存在だと言える。

そして「SIMPLEFIX」が、今回の攻撃の最終的な目的を果たすマルウェアである。記事にはSIMPLEFIXの具体的な機能までは詳しく書かれていないが、通常、このような最終的なマルウェア（ペイロードと呼ばれる）は、情報の窃取、システムの破壊、他のシステムへの攻撃基盤の構築など、攻撃者の意図に応じた悪意のある機能を持つ。BAITSWITCHがSIMPLEFIXをダウンロードして実行することで、攻撃者はターゲットシステムに対して、実際に望む操作を実行できるようになるわけだ。

このような新しいマルウェアキャンペーンをいち早く検知し、分析したのは、サイバーセキュリティ企業の「Zscaler ThreatLabz」だ。彼らは脅威インテリジェンスの専門家集団であり、世界中で発生するサイバー攻撃の動向を常に監視し、新たなマルウェアや攻撃手法を発見・分析している。彼らの活動は、企業や個人がサイバー攻撃から身を守る上で不可欠な情報を提供している。今回の発見も、彼らが今月初めに新しい多段階ClickFixキャンペーンを検出したことで明らかになった。

システムエンジニアを目指す皆さんにとって、このようなサイバー攻撃のニュースは、単なる情報収集に留まらず、非常に重要な意味を持つ。システムやネットワークを構築・運用する上で、セキュリティ対策は避けて通れない課題だからだ。マルウェアの種類や攻撃の手法、そしてそれらを検知・分析する専門家の存在を知ることは、将来的に安全で堅牢なシステムを設計・構築するための基礎知識となる。APTグループのような高度な攻撃者からシステムを守るためには、常に最新の脅威情報を把握し、それに対応できる知識と技術を身につけていく必要があるだろう。