Cloudflareのトンネル機能を悪用するマルウェアキャンペーンを確認　2024年5〜7月から急増：セキュリティニュースアラート

　今回のキャンペーンでは、メッセージにインターネットショートカット（.URL）ファイルにリンクするURLや添付ファイルが含まれていた。ファイルを実行するとLNKやVBS、BAT、CMD形式のファイルが実行され、Pythonインストーラーパッケージおよびマルウェアをインストールする一連のPythonスクリプトがシステムにダウンロードされる。マルウェアのインストールを隠蔽（いんぺい）するため、ターゲットに対して正規の通信に見せかけるために無害なPDFが表示される。

　2024年6〜7月にかけて観測されたキャンペーンでは、ほぼ全てのケースでXwormが配信されたが、これまでのキャンペーンでは「AsyncRAT」「VenomRAT」「GuLoader」「Remcos」といったマルウェアも配布されていたことが確認されている。さらにキャンペーンによっては複数の異なるマルウェアペイロードが配信されており、それぞれが固有のPythonスクリプトで異なるマルウェアをインストールしていたことも明らかになった。

　組織やユーザーはこうしたサイバー攻撃に対する防御策を強化するとともに、不審なメッセージやファイルに注意を払うことが求められる。