2026-10-24

ハッカーが偽のChocolateyとMicrosoftアクティベーションサイトを利用して新しいArmorStealマルウェアを拡散

ハッカーが偽のChocolateyおよびMicrosoftアクティベーションスクリプトのウェブサイトを通じて、ArmorStealというPythonベースのマルウェアを配布しています。このマルウェアは、リモートアクセス、監視、情報盗難の機能を組み合わせており、パスワードやブラウザのクッキー、認証トークン、暗号通貨ウォレットのデータを盗むことができます。Zscalerの脅威ハンティングチームは、2026年9月にこのキャンペーンを特定し、10月22日にその結果を発表しました。攻撃者は、ソフトウェアのインストールコマンドを検索しているユーザーをターゲットにしており、通常のソフトウェアセットアップを感染経路に変えています。

メトリクス

このニュースのスケール度合い

5.0 /10

インパクト

6.5 /10

予想外またはユニーク度

6.0 /10

脅威に備える準備が必要な期間が時間的にどれだけ近いか

7.0 /10

このニュースで行動が起きる／起こすべき度合い

7.0 /10

主なポイント

✓ ハッカーは、偽のChocolateyドメインを使用してArmorStealを配布しています。このドメインは、悪意のあるPowerShellインストールコマンドを表示し、実行するとArmorStealが展開されます。
✓ このマルウェアは、リモートアクセスモジュールや監視モジュールを含み、ユーザーの情報を盗むために様々な手法を使用しています。

社会的影響

! このマルウェアの拡散により、多くのユーザーが個人情報や財務情報を危険にさらされています。
! 特に、暗号通貨ウォレットのデータが狙われているため、投資家や暗号通貨ユーザーにとって深刻な影響があります。

編集長の意見

ArmorStealマルウェアの拡散は、サイバーセキュリティの観点から非常に懸念される事態です。特に、攻撃者が偽のウェブサイトを利用してユーザーを欺く手法は、ますます巧妙化しています。ユーザーが信頼するサイトを模倣することで、無防備なユーザーが感染するリスクが高まります。さらに、リモートアクセス機能を持つこのマルウェアは、攻撃者が感染したシステムに対して持続的なアクセスを確保することを可能にします。これにより、情報盗難だけでなく、さらなる攻撃の足がかりにもなり得ます。今後、企業や個人は、ソフトウェアのインストール時に信頼できるソースからのものであることを確認する必要があります。また、セキュリティ対策として、定期的なシステムの監視や、異常な動作を検知するためのツールの導入が求められます。特に、PowerShellの使用に関しては、厳格なポリシーを設けることが重要です。さらに、ユーザー教育も不可欠であり、フィッシングやマルウェアのリスクについての認識を高めることが、今後の課題となります。

背景情報

i ArmorStealは、リモートアクセス、情報盗難、監視機能を持つPythonベースのマルウェアファミリーです。攻撃者は、ユーザーがソフトウェアをインストールする際に、偽のウェブサイトを利用して感染を広げています。
i 攻撃者は、偽のChocolateyドメインを使用して、ユーザーが実行するPowerShellコマンドを悪用し、正規のChocolateyインストーラーを実行しながらArmorStealを展開します。