WordPressサイトに侵入してマルウェアを配布する攻撃…世界6,000以上のサイトに被害か

不審なポップアップの例として、サイトを正常に表示するためのルート証明書をインストールすると騙り、管理者権限でPowerShellスクリプトを実行させ、マルウェアに感染させるものが挙げられています。

このような、いわゆるソーシャルエンジニアリングによるマルウェア感染攻撃が6月頃から確認されており、「ClickFix」攻撃として注意喚起されています。

Sucuri社では、WordPressにおいてインストールしているプラグイン・テーマを定期的に確認し不審なもの・使用しないものは削除する、アカウントに一意で強力なパスワードを設定する(WordPress以外も含め)、サイトへの不審なアクセスや不正な管理者アカウントが作られていないか等の監視を行う、管理ページへのログインに多要素認証(MFA)の導入やアクセス制限を実施する、全てのソフトウェアについて最新バージョンに保つ、WAF(Webアプリケーションファイアウォール)を導入する、の6つを推奨しており、全てを完全にクリアすることが困難だとしても、推奨事項に目を通し、まだ導入していないものについて導入を検討していくことが大事でしょう。

攻撃のより具体的な手口は、広告代理店のサーバーに侵入し、スクリプトエンジンの脆弱性を突くような不正なJavaScriptを実行する広告を配信することにより、PCをRokRATに感染させるというもので、さらにPC上のファイルを流出させたり、キー入力やクリップボードの監視、スクリーンショットの取得等を行うとしています。

IEは2023年までにサポートが終了し、Edgeへ引き継がれた一方、IEでのみ動くようなWebサイト・Webアプリケーションに対応する「IEモード」が2029年まで提供される関係上、最新のWindowsである11においても引き続きIEのコンポーネントが残存しています。

– 今回はパッチが提供されたとはいえ、今後IEのコンポーネントの脆弱性が悪用前に迅速に対応される保証はなく、トースト広告表示システムのようなソフトウェア側においてはIEのコンポーネントを使用しないよう改修することが根本的な対策となり、ユーザーにおいても脆弱性を突く攻撃への対処としてアンチウイルス・UTMによる防御を行うことが肝要です。