BEDEP

「ROZENA」とも知られる「BEDEP」は、2015年の最初の数週間で、検出台数の急増が確認されました。Adobe Flashのエクスプロイトキットが設置されているWebサイトを介して侵入します。ユーザは、それらのWebサイトに不正広告により誘導されます。

この「BACKDOOR」や「TOJAN」のファミリは、バックグラウンドで多数の広告に接続する種々のAdFraudサーバに通信します。「BEDEP」は、強固な暗号化を利用し、正規ファイルを装うためにMicrosoft のファイルプロパティやエクスポート機能を利用します。

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。 マルウェアは、他のマルウェアまたはグレイウェアのパッケージとともにコンポーネントとして、コンピュータに侵入します。

マルウェアは、不正リモートユーザからのコマンドを実行し、感染コンピュータを改ざんします。 マルウェアは、特定のWebサイトにアクセスし、情報を送受信します。

マルウェアが自身の不正活動を実行するためには、メインとなるコンポーネントが必要になります。

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

マルウェアは、他のマルウェアまたはグレイウェアのパッケージとともにコンポーネントとして、コンピュータに侵入します。

インストール

マルウェアは、以下のプロセスにコードを組み込みます。

• explorer.exe
• iexplore.exe

バックドア活動

マルウェアは、不正リモートユーザからの以下のコマンドを実行します。

• Download and execute arbitrary files
• Update itself

マルウェアは、以下のWebサイトにアクセスし、情報を送受信します。

• {BLOCKED}hgfrhicr.com

マルウェアは、コマンド＆コントロール（C&C）サーバに以下の情報を通知します。

• Bot ID
• Build ID
• Operating system version
• Processor (32- or 64-bit)

ダウンロード活動

マルウェアは、以下のWebサイトにアクセスし、ファイルをダウンロードします。

• http://{BLOCKED}askolfa.com/ads.php?sid={build id}

その他

マルウェアが自身の不正活動を実行するためには、メインとなるコンポーネントが必要になります。