2026-10-26
ハッカーはDarkCore RATを使用してGmailとWhatsAppのセッションをパスワードなしでハイジャックできる
DarkCoreは、パスワードを入力せずにGmailやWhatsAppなどのセッションをハイジャックできるリモートアクセス型トロイの木馬です。このマルウェアは、感染したデバイスのIPアドレスを介してトラフィックをルーティングし、攻撃者が認証されたセッションを再利用することを可能にします。研究者は、DarkCoreの機能の一部を確認しましたが、すべての機能が正常に動作するかは不明です。セッションハイジャックは、特に多要素認証を通過した後でも、ユーザーを偽装する手段として危険です。Microsoftは、侵害されたセッションを無効にし、資格情報をリセットすることを推奨しています。
メトリクス
このニュースのスケール度合い
7.0
/10
インパクト
7.0
/10
予想外またはユニーク度
7.5
/10
脅威に備える準備が必要な期間が時間的にどれだけ近いか
7.0
/10
このニュースで行動が起きる／起こすべき度合い
6.5
/10
主なポイント
- ✓ DarkCoreは、GmailやWhatsAppのセッションをパスワードなしでハイジャックできるリモートアクセス型トロイの木馬です。
- ✓ 攻撃者は、認証されたセッションのクッキーを再利用することで、ユーザーを偽装することが可能です。
社会的影響
- ! このマルウェアの存在は、個人情報の漏洩やプライバシー侵害のリスクを高めます。
- ! ユーザーは、パスワードだけでは不十分であることを認識し、セキュリティ対策を強化する必要があります。
編集長の意見
DarkCore RATの登場は、サイバーセキュリティの脅威が進化していることを示しています。特に、セッションハイジャックの手法は、従来のパスワード保護だけでは防げない新たなリスクをもたらします。攻撃者は、ユーザーの認証情報を盗むのではなく、既存のセッションを利用することで、より巧妙に不正アクセスを行うことができます。このような手法は、特に多要素認証が導入されている環境でも効果を発揮するため、企業や個人はさらなる対策を講じる必要があります。今後は、セッション管理やクッキーの取り扱いに関する新たな基準が求められるでしょう。また、ユーザー教育も重要です。ユーザーは、怪しいリンクやファイルを開かないようにし、セキュリティソフトウェアを常に最新の状態に保つことが求められます。さらに、企業は、侵害されたセッションを迅速に無効化し、資格情報をリセットするプロセスを確立する必要があります。これにより、攻撃者の活動を未然に防ぐことが可能になります。
背景情報
- i DarkCoreは、C++で開発されたマルウェアで、認証情報の窃取やファイル転送、隠れたデスクトップ制御をサポートしています。攻撃者は、感染したデバイスを介してトラフィックをルーティングし、正当なアクセスのように見せかけることができます。
- i セッションハイジャックは、攻撃者がユーザーのクッキーを盗むことで実現されます。これにより、ユーザーが多要素認証を通過した後でも、攻撃者がそのセッションを利用して不正アクセスを行うことが可能になります。