古典的なゲームがマルウェアキャンペーンにどのように利用されているか

麻雀やマインスイーパーのようなクラシックゲームは、長い間無害な時間つぶしと見なされてきました。これらのタイトルは多くの人にノスタルジーと快適さを提供し、それこそがサイバー犯罪者が狙っていることです。脅威アクターは、Windowsの初期やアーケードホールから親しまれているゲームが今でも共鳴していることを知っており、その信頼を利用してさまざまなマルウェアキャンペーンを展開しています。これらのゲームは楽しい思い出を呼び起こしますが、そのデジタル版は感染、クリプトジャッキング、レーダーの下をすり抜けるステルスなペイロードへの扉を開く可能性があります。.

トロイの木馬化された麻雀クローン

麻雀は近年、無数のオンラインクローンが登場しています。これらの中には無害な気晴らしもありますが、他には悪意のある活動の便利なカバーとなっているものもあります。XMRig暗号通貨マイナーを隠すマルウェア入りの麻雀インストーラーが発見されました。これらの場合、プレイヤーは短時間のゲームを楽しんでいると思っていますが、裏ではコンピュータが過剰に働いて他人のウォレットのために暗号通貨を生成しています。.

さらに心配なのは、より陰湿なペイロードを配信するブラウザベースの麻雀クローンです。これらのウェブ版は、知らないうちにユーザーのブラウザにクリプトジャッキングスクリプトを注入するために使用されています。悪意のあるコードはしばしば目に見える兆候なしに実行され、バックグラウンドで静かに処理能力と電力を消耗します。稀に、これらのクローンはフィッシングベクターとしても機能し、ユーザーを騙して個人データを渡させたり、さらなる感染につながるリンクをクリックさせたりします。.

これらのマルウェア入りの麻雀クローンが重大なセキュリティ脅威をもたらす一方で、正当なプラットフォームである mahjong365.com, などは、プレイヤーに安全で安心な環境を提供し、実際のお金で麻雀を楽しむことができます。これらの規制されたサイトは通常、暗号化された取引、厳格なライセンス、積極的な不正防止策を含む、主要なオンラインカジノと同じセキュリティ基準を使用しています。これにより、クラシックゲームのファンはデジタルの安全性を損なうことなく、麻雀の競技的な興奮を体験できます。.

マインスイーパーとRATキャンペーン

麻雀だけが悪意のあるキャンペーンの中心にあるクラシックゲームではありません。オフィスワーカーなら誰もが知っているシンプルなパズル、マインスイーパーも最近、脅威アクターのツールとして再パッケージされました。記録されたキャンペーンでは、一見無害なマインスイーパーインストーラーがリモートアクセスツールと一緒にバンドルされていました。フィッシングメールを通じて配布された感染したインストーラーは、ユーザーにゲームをプレイさせるだけでなく、攻撃者に感染したマシンの完全な制御を与えるソフトウェアもインストールしました。.

インストーラーは巧妙なトリックを使って検出を回避しました。実際のマインスイーパーゲームコードと悪意のあるコンポーネントを組み合わせました。ユーザーは通常通りゲームをプレイでき、データが吸い取られていることやシステムが貴重な情報を探してスキャンされていることに気づきません。このキャンペーンは金融や保険などの業界をターゲットにしており、最も無害に見えるゲームでさえ、ステルスな武器として再利用できることを示しています。.

ブラウザベースのカジュアルゲーム：クリプトジャッキングへのゲートウェイ

ブラウザベースのプラットフォームでホストされているカジュアルパズルゲームは、 クリプトジャッキングスクリプト. の肥沃な地となっています。クリプトジャッキングは、ユーザーが感染したページを読み込むたびに暗号通貨、通常はモネロをマイニングするブラウザ内スクリプトに依存しています。これらのスクリプトは、例えば基本的なソリティアゲームサイトを、プレイヤーの処理能力を消費するマイナーの楽園に変えることができます。ブラウザゲームは公開が容易で、セキュリティチームの目を逃れやすいため、この種の悪用の完璧な配信手段となっています。.

なぜクラシックゲームがターゲットになるのか

クラシックゲームをターゲットにする最大の利点は、その評判にあります。誰もマインスイーパーや麻雀がマルウェアに関連しているとは思いません。脅威アクターはこれを知っており、これらの親しみやすいゲームに有害なコードを詰め込む方法を見つけました。多くの場合、単純なダウンロードから始まります。ユーザーは無料の麻雀クローンやデジタル版のソリティアを探し、後になって思いがけないものをインストールしていたことに気づきます。.

ゲームを中心に展開されるマルウェアキャンペーンは、 層状のアプローチを使用する傾向があります。ゲーム自体は単なる殻であり、しばしば完全に機能しているため、疑念を低く保ちます。その親しみやすいインターフェースの下には、静かに第二段階のペイロードを設定するドロッパーやローダーが隠されています。最終的な目的はさまざまです。一部のキャンペーンはシステムリソースを搾取するために暗号通貨マイナーを展開しました。他のものはアドウェアや、さらに悪いことに攻撃者に完全な制御を与えるリモートアクセスツールに焦点を当てています。.

ハッカーがクラシックゲームを利用する方法

ハッカーは防御をすり抜けるために新しい方法を考え出す必要はありません。彼らは親しみやすく快適なものを利用します。ユーザーはクラシックゲームを信頼し、ITチームはそれをリスクと見なすことはほとんどありません。それが攻撃者に必要なすべてのカバーです。.

これらの攻撃が非常に効果的なのは、マルウェアが目立たない形で隠れているからです。動作するゲームインターフェースがあるため、インストールしたファイルを疑問視する人はほとんどいません。ブラウザベースのゲームの場合、悪意のあるJavaScriptマイナーはユーザーがゲームに集中している間に見えない形で実行されます。これらのキャンペーンはしばしば、サンドボックスチェック、システムフィンガープリンティング、コマンドアンドコントロールサーバーとの暗号化通信などの高度な回避技術を使用します。.

今日、ハッカーや脅威アクターはノスタルジアへの愛に依存しています。これらのゲームはかつてすべてのWindows PCに含まれていました。彼らが提供する親しみやすさは、疑わしいソースからダウンロードしても安全だと感じさせます。その誤った信頼こそが、サイバー犯罪者がキャンペーンを開始するために利用するものです。.

技術的な防御者への教訓

脅威インテリジェンスやネットワーク防御に携わる人々にとって、これらのキャンペーンは通常の疑わしいものを超えて見ることを思い出させるものです。マルウェアは常に疑わしい実行ファイルや怪しいブラウザプラグインのように見えるわけではありません。時には、何十年も前からある親しみやすいパズルがそれであることもあります。.

技術チームは、未確認のソースから無料ゲームをインストールしたエンドポイントでの予期しないリソース使用に注意を払うべきです。エンドポイント監視ツールは、クリプトジャッキングスクリプトや隠れたマイナーを検出するのに役立ちます。ネットワークレベルの監視も、ゲームを実行しているシステムからの異常なアウトバウンド接続を明らかにすることができます。.

結論

クラシックゲームは単なるノスタルジックな思い出ではなく、脅威アクターによって巧妙に再利用され、マルウェアの手段として利用される可能性があります。親しみやすいインターフェースと感情的な価値を利用することで、攻撃者はセキュリティ対策を回避する新しい経路を見つけます。一方、規制されライセンスされたプラットフォームは、これらのゲームを楽しむための安全な環境を提供し、オンラインカジノで使用されるものと同様の強力な保護基準を適用しています。マルウェアの戦術がますます洗練される中、防御者は最も無害に見えるアプリケーションでさえ深刻な脅威を隠している可能性があることを認識しなければなりません。.