高度なサイバー脅威「LightSpy」が、新たに100以上のコマンドを追加し、Android、iOS、Windows、macOS、Linuxを標的とする攻撃能力を拡張した。このマルウェアは、デバイス制御やデータ流出の手法を進化させ、特にソーシャルメディアのデータ抽出機能が強化されている。

C2サーバーの分析により、Windows向けの監視プラグインや、SNSデータベースの取得を可能にするAndroid専用コマンドの存在が明らかになった。

LightSpyの新たな感染経路と多層化する攻撃手法

LightSpyの拡張によって、感染経路はより巧妙になり、ユーザーの警戒をすり抜ける手法が採用されている。従来のフィッシングや偽アプリ配布に加え、攻撃者は新たなモジュールを活用し、複数のOSに対して同時に侵入を試みることが可能になった。

特にAndroid版では、サードパーティのアプリストアや改変されたAPKを利用し、正規アプリに偽装したマルウェアが拡散される可能性がある。さらに、iOS向けにはエンタープライズ証明書やゼロクリック型の脆弱性を利用し、ユーザーの操作なしに感染を引き起こす手口が採用されている。

Windows版では、リモートデスクトッププロトコル（RDP）やUSBメモリ経由での感染拡大が確認されており、企業ネットワークを狙う攻撃の可能性も高まっている。

また、LightSpyの拡張機能として、ネットワークトラフィックを監視し、標的の通信パターンを解析する手法が強化された。特定のSNSプラットフォームのログイン情報や、暗号化が不十分なデータを抜き取る能力が向上している。攻撃者は、これらの情報を利用し、認証済みのセッションを乗っ取ることで、さらなる感染拡大やターゲットのスパイ活動を実施できるようになった。

このように、LightSpyの感染経路は多様化しており、ユーザーはOSに依存しない総合的なセキュリティ対策を講じる必要がある。特に、不審なアプリのインストールを避けることや、公式ストア以外のソフトウェアをダウンロードしないことが重要だ。

SNSデータ抽出機能の進化がもたらす個人情報流出の危険性

LightSpyの新たなコマンドには、FacebookやInstagramのデータベースを直接取得する機能が追加されている。これにより、SNSアプリの内部データを抜き取ることで、標的のアクティビティを詳細に追跡することが可能になった。

攻撃者は、SQLiteデータベース内に保存されたプライベートメッセージ、投稿履歴、位置情報を取得し、個人の行動パターンを分析できるようになる。特に、メッセンジャーアプリのトーク履歴や、認証トークンの窃取が行われることで、セッションを乗っ取り、本人になりすましてログインするリスクが高まる。

また、LightSpyはスクリーンキャプチャ機能を活用し、ユーザーの操作をリアルタイムで監視することも可能だ。SNSの認証画面を記録し、二要素認証（2FA）を回避する手口が確認されており、セキュリティ強化策が無効化される危険性がある。さらに、SNSアカウントを悪用し、友人や知人にマルウェアを拡散することで、感染範囲を広げる手法も採用されている。

これらのリスクを防ぐためには、SNSアプリの最新版への更新を徹底し、不審なログイン履歴がないか定期的に確認することが求められる。また、認証トークンの流出を防ぐため、定期的なパスワード変更や、ログイン通知機能の有効化が有効な対策となる。

サイバー攻撃の高度化に対応するための最新セキュリティ対策

LightSpyの進化は、標的のOSを問わず、幅広いデバイスへの侵入を可能にした。このような多層化した脅威に対応するため、ユーザー自身が積極的にセキュリティ対策を実施する必要がある。

まず、iOSユーザーはLockdown Modeを有効化し、ゼロクリック型攻撃のリスクを軽減することが推奨される。これにより、未知の攻撃手法を利用したエクスプロイトの実行が制限される。Androidユーザーは、Google Playプロテクトを最大限活用し、サイドローディングされた不審なアプリの実行を防ぐことが重要だ。

WindowsやmacOSでは、HVCI（Hypervisor-protected Code Integrity）を有効にすることで、不正なドライバの実行を制限し、LightSpyのようなキーロガーを無効化できる。また、企業ネットワークでは、ゼロトラストアーキテクチャの導入や、異常なC2サーバーとの通信をリアルタイムで検出するシステムの構築が求められる。

加えて、ネットワーク監視を強化することで、LightSpyの通信パターンを把握し、攻撃の兆候を事前に察知することが可能となる。特定のTLSフィンガープリントや、異常なAPIリクエストを特定し、疑わしい通信をブロックすることが有効な対策となる。

LightSpyのような高度なマルウェアは今後も進化を続ける可能性があり、新たな感染手法が登場する可能性がある。ユーザーは、最新のセキュリティ情報を常に把握し、適切な防御策を講じることで、リスクを最小限に抑えることができるだろう。

Source：Cyber Security News