Trend Micro Security

BEDEP

2016年4月26日

 プラットフォーム:

Windows

 危険度:
 ダメージ度:
 感染力:
 感染確認数:
 情報漏えい:


  • マルウェアタイプ: バックドア型
  • 破壊活動の有無: なし
  • 暗号化:  
  • 感染報告の有無: はい

  概要

感染経路 インターネットからのダウンロード, 他のマルウェアからの作成

「ROZENA」とも知られる「BEDEP」は、2015年の最初の数週間で、検出台数の急増が確認されました。Adobe Flashのエクスプロイトキットが設置されているWebサイトを介して侵入します。ユーザは、それらのWebサイトに不正広告により誘導されます。

この「BACKDOOR」や「TOJAN」のファミリは、バックグラウンドで多数の広告に接続する種々のAdFraudサーバに通信します。「BEDEP」は、強固な暗号化を利用し、正規ファイルを装うためにMicrosoft のファイルプロパティやエクスポート機能を利用します。

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。 マルウェアは、他のマルウェアまたはグレイウェアのパッケージとともにコンポーネントとして、コンピュータに侵入します。

マルウェアは、不正リモートユーザからのコマンドを実行し、感染コンピュータを改ざんします。 マルウェアは、特定のWebサイトにアクセスし、情報を送受信します。

マルウェアが自身の不正活動を実行するためには、メインとなるコンポーネントが必要になります。


  詳細

ファイルサイズ 不定
メモリ常駐 はい
ペイロード URLまたはIPアドレスに接続, ファイルのダウンロード

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

マルウェアは、他のマルウェアまたはグレイウェアのパッケージとともにコンポーネントとして、コンピュータに侵入します。

インストール

マルウェアは、以下のプロセスにコードを組み込みます。

  • explorer.exe
  • iexplore.exe

バックドア活動

マルウェアは、不正リモートユーザからの以下のコマンドを実行します。

  • Download and execute arbitrary files
  • Update itself

マルウェアは、以下のWebサイトにアクセスし、情報を送受信します。

  • {BLOCKED}hgfrhicr.com

マルウェアは、コマンド&コントロール(C&C)サーバに以下の情報を通知します。

  • Bot ID
  • Build ID
  • Operating system version
  • Processor (32- or 64-bit)

ダウンロード活動

マルウェアは、以下のWebサイトにアクセスし、ファイルをダウンロードします。

  • http://{BLOCKED}askolfa.com/ads.php?sid={build id}

その他

マルウェアが自身の不正活動を実行するためには、メインとなるコンポーネントが必要になります。


  対応方法

対応検索エンジン: 9.750

トレンドマイクロのお客様:

    最新のバージョン(パターンファイル および エンジン)を導入したセキュリティ対策製品を用い、ウイルス検索を実行してください。検出したファイルはすべて「削除」し、検出したウイルスはすべて「駆除」してください。削除対象となるファイルには、トロイの木馬型マルウェアやスクリプト系、上書き感染型ウイルス(overwriting virus)、ジョーク・プログラムなど「駆除」できないマルウェアがあげられ、これらのファイルを検出した場合は、すべて「削除」してください。

インターネットをご利用の皆様:

  • トレンドマイクロの「オンラインスキャン」を使って、あなたの PC がウイルスに侵されていないかどうかを簡単にチェックすることが可能です。オンラインスキャンはあなたのコンピュータの中に不正なプログラムが存在するかどうかをチェックします。
  • 今日、PCやネットワークをセキュリティ上の脅威から守り、安全なIT環境を維持するためには、セキュリティ製品を活用することが最も有効な方法となっています。トレンドマイクロは、一般の個人ユーザだけでなく、企業ユーザやインターネット・サービス・プロバイダ(ISP)向けに、ウイルス対策製品やコンテンツセキュリティ対策をご提供しています。トレンドマイクロの製品・サービスについては、こちらをご参照ください。


ご利用はいかがでしたか? アンケートにご協力ください