マルウェア「KONNI（コンニ）」の脅威！　米国CISAが警告」 | 迷惑メール実例104

つなワタリ＠捨て身の「プロ無謀家」（@27watari）です。私の元に届いた迷惑メールの実例を紹介します。くれぐれも迷惑メールに引っかからないようにしてくださいね。

今回は米国の「CISA（サイバーセキュリティ・インフラストラクチャセキュリティ庁）」によって2020年8月14日に警告が発表されたマルウェア「KONNI（コンニ）」について簡単にお伝えしておきます。

 

 

CISA（サイバーセキュリティ・インフラストラクチャセキュリティ庁）ってなんだ？

まずはCISAについて簡単に説明しておきます。

マークはこちらです。

 

CISA（サイバーセキュリティ・インフラストラクチャセキュリティ庁）
https://www.cisa.gov/

 

正式名称はサイバーセキュリティ・インフラストラクチャセキュリティ庁（Cybersecurity and Infrastructure Security Agency）です。

 

 

簡単にミッションを説明すると、今日のサイバー攻撃の脅威から重要インフラストラクチャを守るための国家的努力を先導し、進化するリスクに対して安全を確保するために、あらゆるレベルの政府機関や民間セクターの枠を超え、パートナーと一緒に活動するという機関です。

米国にとって、かなり重要なポジションとなっています。

そのCISAが2020年8月14日、マルウェア「KONNI（コンニ）」について警告を発表しました。

 

 

 

マルウェア「KONNI（コンニ）」は、どれだけ危険なのか？

まず「KONNI」を『コンニ』と表記していますが、これが正式な読み方なのかどうかは不明です。ごめんなさい。

さて、本題です。CISAの記事はつぎのとおりです。

 

Alert (AA20-227A)
Phishing Emails Used to Deploy KONNI Malware（by CISA）
https://us-cert.cisa.gov/ncas/alerts/aa20-227a

 

内容に関して要約すると……

以下のような感じです。

 

マルウェア「KONNI（コンニ）」は、ファイルの窃取、キーストロークのキャプチャ、スクリーンショットの撮影なぢ、感染した端末の遠隔操作が可能となる「リモート管理ツール（RAT）」です。要するに「乗っ取り」というやつです。

端末内の情報を盗むだけではなく、端末に対して不正な操作を指示し、さらに攻撃の範囲を広げることなどができます。

 

 

 

添付の「Wordファイル」には要注意！

マルウェア「KONNI（コンニ）」は、「VBA（Visual Basic Application）」によるマクロコード（Phishing: Spearphising Attachment）を含んだ「Microsoft Word文書ファイル」を使用しています。

 

 

 

攻撃を進化させるサプライチェーン攻撃が増加中

以前だとサイバー攻撃といえば、大企業や官公庁などの「大物」を狙うスタンスが中心でしたが、最近はスタイルも変わってきています。

マルウェア「KONNI（コンニ）」はセキュリティ対策が脆弱な個人や中小企業などを狙い、そこを足掛かりとして、ステップアップしながら大企業を狙う「サプライチェーン攻撃」と呼ばれるものに近いようです。

くれぐれも海外からの「Word文書ファイル」などは安易に開かないようにしましょう。

では、詐欺メールに遭わないためにも、いろいろ対策していきましょう。

 

 

 

迷惑メールが届く原因、対策、セキュリティソフトなどの情報

迷惑メールに関する参考情報をまとめています。

せひ参考にしてください。

 

 

 

 

では！

 

↓[ Googleセレクト 関連コンテンツ ]↓