PureLog Stealer、著作権警告を装い企業担当者の認証情報を窃取

著作権警告を装った悪性メール、企業担当者狙う攻撃増加

最近、「著作権侵害」を警告するメッセージを装ったマルウェア「PureLog Stealer」の拡散が確認されている。本マルウェアは、業務上の法的リスクを懸念する企業担当者を主な標的としている。

感染後は端末に侵入し、認証情報などの機密データを窃取するほか、説得力のある警告メールを通じて悪性PDFファイルの実行を誘導する手口が確認されている。さらに、Windows Defenderの無効化を試みるなど、検知回避と感染拡大を図る動きも見られる。

内部侵入の手口と技術的分析

PureLog Stealerは、メールに添付された悪性PDFファイルの実行を契機に感染する。実行後は偽のPDF文書を表示してユーザーの注意を逸らす一方、トロイの木馬型の手法によりレジストリへ登録され、永続化を確立する。

同時にバックグラウンドでユーザー情報の収集を行うほか、Windows Defenderなどのセキュリティ製品の回避を試みることで、検知を逃れる挙動が確認されている。

法的リスクを悪用したフィッシング手口

本攻撃は、法的対応に敏感な企業担当者の心理を巧妙に突くものとなっている。「著作権侵害」を名目に警戒心を煽り、問題の早期解決を促す形でファイルの開封を誘導する手口が確認されている。

こうした手法は、従来のフィッシングメールよりも信頼性を装う点で巧妙化しており、被害拡大のリスクを高める要因となっている。

セキュリティ対策と対応の重要性

本件のような悪性メールによる脅威を踏まえ、組織におけるセキュリティ対策の強化が求められる。従業員へのセキュリティ教育を徹底するとともに、不審なメールや添付ファイルへの対応を厳格化する必要がある。

また、侵入の兆候を早期に検知するためのモニタリング体制の強化に加え、セキュリティ製品の最新化やシステム設定の定期的な点検など、継続的な対策の実施が重要となる