写真に潜むサイバー脅威：ステガノグラフィーを悪用したマルウェアの正体

組織のセキュリティ対策
2017.7.18

秘密のメッセージは、ヒット曲、ブランドロゴ、大ヒット映画の中など、至るところに隠されています。通常は、イースターの卵のような遊び心でファンを楽しませることが目的のものです。デジタル世界では、こうした手法をステガノグラフィーと呼び、メッセージが画像、音声、動画、テキストファイルなどに隠されます。しかし、その目的がユーザーを楽しませるためではなく、悪意あるマルウェアを隠蔽している場合があるのです。実際、多くのマルウェア作者が、セキュリティシステムの検知から逃れるためにデジタルステガノグラフィーを悪用しています。

それでは、ステガノグラフィーを悪用したサイバー攻撃とは、一体どのようなものなのでしょうか？まず、サイバー犯罪者は、デジタル画像内にアルゴリズムを埋め込み、秘密の情報を挿入します。その画像を標的とするシステムに送り、秘密の情報を抽出させ、マルウェアに利用させます。人間の目やセキュリティ技術では、改ざんされた画像を検知することは難しいため、詐欺師たちはステガノグラフィーを使ったサイバー攻撃を仕掛けるのです。

ステガノグラフィーを悪用した攻撃は、どのくらい発生しているのでしょうか？サイバー攻撃として、2011年のDuquマルウェアで初めてステガノグラフィーの利用が確認されました。この手のマルウェアは、Instagramやエクスプロイトキットでも使われています。しかし、McAfee Labs脅威レポート　2017年6月にも掲載されたように、最近以下の画像にStegoloaderマルウェアコードを隠蔽するという新たなステガノグラフィーが発見されました。

ユーザーが無料の「海賊版ソフトウェア」をダウンロードすると、プログラムと一緒にこの画像がダウンロードされます。インストールが完了すると画像はアンロックされ、PCに別のマルウェアがダウンロードされます。Stegoloaderの場合、感染したシステムから情報を盗むソフトウェアか、PC上のデータを暗号化し、その復号と引き換えに身代金を要求するランサムウェアがダウンロードされます。

「安かろう悪かろう」という言葉もあるように、値段に見合ったものしか手に入らないものです。ですので、ユーザーはソフトウェアの出どころに注意しなければなりません。ステガノグラフィーを悪用したこのようなマルウェアの場合、本来なら有償のソフトウェアを無料でダウンロードできるのと引き換えに、不要なソフトウェアアプリケーションもダウンロードすることとなり、結果として別の形でお金を支払う、つまりサイバー犯罪者に身代金を支払うという大きなリスクが発生してしまうのです。こうしたステガノグラフィーを悪用したマルウェアから身を守るため、以下のヒントに従ってください。

-正規のソースから取得する。　ソフトウェアが必要な場合は、直接、正規のウェブサイトやストアからダウンロードするのが一番安全です。海賊版よりも価格は高いかもしれませんが、プログラムを無料で手に入れることで、個人情報が危険にさらされ、データを回復するために身代金を支払う結果になりかねません。

-ダウンロードする前に調べる。ご使用のデバイスにソフトウェアをダウンロードする場合は、ボタンをクリックする前に、必ずそのソフトウェアについて下調べを行いましょう。プロバイダーを検索し、セキュリティ問題について書かれた口コミがないかチェックしてください。怪しいと感じたら、そのプログラムは絶対にダウンロードしてはいけません。

-総合セキュリティソリューションを使用する。PCや携帯電話にソフトウェアをダウンロードする場合は、必ず、すべてのデバイスにセキュリティを何層か追加し、サイバー攻撃から保護してください。保護を強化するには、McAfee LiveSafeなど、総合セキュリティソリューションをご利用ください。
また、Twitterで私や@McAfee_Homeをフォローしたり、弊社のFacebookで「いいね」をするなど、最新のユーザーおよびモバイルセキュリティ脅威情報をチェックすることもおすすめします。

※本ページの内容は 2017年6月19日更新のMcAfee Blog の抄訳です。

原文：Is That Photo Containing a Cyberthreat? What to Know About Steganographic Malware

著者：Gary Davis

【関連情報】

McAfee Labs 脅威レポート　2017年6月