Trojan.HTML.WINSCAM.A

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

マルウェアは、ワーム活動の機能を備えていません。

マルウェアは、バックドア活動の機能を備えていません。

マルウェアは、情報収集する機能を備えていません。

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

感染活動

マルウェアは、ワーム活動の機能を備えていません。

バックドア活動

マルウェアは、バックドア活動の機能を備えていません。

ルートキット機能

マルウェアは、ルートキット機能を備えていません。

情報漏えい

マルウェアは、情報収集する機能を備えていません。

その他

マルウェアは、以下を実行します。

• It loads the following audio files:
  • {Malware File Path}\NtUGN1dKiCUr.mp3 → Beep sound triggered on click
  • {Malware File Path}\LhlCcb3bW5w3.mp3 → Auto-playing audio with 500ms replay loop
• It loads the following images to display fake Windows Defender interface:
  • {Malware File Path}\JhPTQWjeygfO.png → Windows Security logo
  • {Malware File Path}\XvO1NN81XLGr.png → Microsoft Defender logo
  • {Malware File Path}\1mUEbaIhVjBd.png → Background image
  • {Malware File Path}\oTXcA00RVOIu.png → Quick scan icon
  • {Malware File Path}\l7iyMSmUB6eV.png → Progress bar animation
  • {Malware File Path}\MuIBIPAQHD26.png → Scan result image
  • {Malware File Path}\umTUFdyqpkTP.gif → Alert/warning animation
  • {Malware File Path}\igsR3buUY5aB.png → Minimize button icon
  • {Malware File Path}\IsBT0VR1yeI7.png → Window control icon
  • {Malware File Path}\WgsO9craKBEl.png → Settings icon
  • {Malware File Path}\HrHhNIwHS84l.png → Additional interface icon
• It connects to the following URL to gather IP address and geolocation of the machine.
  • https://{BLOCKED}p.net/api/check?accessKey=4f804a10-5e73-43bd-a8b5-2f2dd94a8f61 → as of this writing, the said site is inaccessible
• It connects to the following URLs for analytics tracking:
  • https://www.{BLOCKED}tagmanager.com/gtag/js?id=UA-xxx-x
  • https://{BLOCKED}ble.io/script.js → as of this writing, the said site is inaccessible
• It displays fake Windows Defender/Microsoft Security interface:
  
  

マルウェアは、脆弱性を利用した感染活動を行いません。

<補足>
その他

マルウェアは、以下を実行します。

• 以下のオーディオファイルを読み込みます。
  • {マルウェアのファイルパス}\NtUGN1dKiCUr.mp3 → クリックするとビープ音を鳴らす
  • {マルウェアのファイルパス}\LhlCcb3bW5w3.mp3 → 0.5秒（500ms）の再生ループでオーディオを自動再生する
• Windows Defenderを偽装したインターフェイスを表示するために、以下の画像を読み込みます。
  • {マルウェアのファイルパス}\JhPTQWjeygfO.png → Windows Securityのロゴ
  • {マルウェアのファイルパス}\XvO1NN81XLGr.png → Microsoft Defenderのロゴ
  • {マルウェアのファイルパス}\1mUEbaIhVjBd.png → 背景画像
  • {マルウェアのファイルパス}\oTXcA00RVOIu.png → クイックスキャンのアイコン
  • {マルウェアのファイルパス}\l7iyMSmUB6eV.png → 進行状況バーのアニメーション
  • {マルウェアのファイルパス}\MuIBIPAQHD26.png → スキャン結果の画像
  • {マルウェアのファイルパス}\umTUFdyqpkTP.gif → アラート/警告のアニメーション
  • {マルウェアのファイルパス}\igsR3buUY5aB.png → 最小化ボタンの画像
  • {マルウェアのファイルパス}\IsBT0VR1yeI7.png → ウインドウコントロールボタン
  • {マルウェアのファイルパス}\WgsO9craKBEl.png → 設定のアイコン
  • {マルウェアのファイルパス}\HrHhNIwHS84l.png → 追加インターフェースのアイコン
• 以下のURLに接続して、感染コンピュータのIPアドレスおよび地理的な位置情報を収集します。
  • https://{BLOCKED}p.net/api/check?accessKey=4f804a10-5e73-43bd-a8b5-2f2dd94a8f61 → ただし、情報公開日現在、このWebサイトにはアクセスできません。
• 解析追跡のために以下のURLに接続します。
  • https://www.{BLOCKED}tagmanager.com/gtag/js?id=UA-xxx-x
  • https://{BLOCKED}ble.io/script.js → ただし、情報公開日現在、このWebサイトにはアクセスできません。
• Windows Defender/Microsoft Securityを偽装したインターフェイスを表示します。