Peaklightについて知っておくべきこと：違法な映画ダウンロードを狙う新たなステルスマルウェア

メディアを違法にダウンロードする場合、予想以上に多くのものをダウンロードしてしまうリスクが常に存在します。マルウェア開発者は、偽のメディア ファイルにマルウェアを添付して、ユーザーを騙してダウンロードさせることを好みます。

現在、「Peaklight」と呼ばれる新たな攻撃が広まっており、映画を違法にダウンロードする人々を標的にしている。

Peaklightとは何ですか?

Peaklight は悪意のあるアプリですが、それ自体では損害を引き起こすことはありません。代わりに、PC に有害なプロセスをインストールするダウンローダーとして機能します。 Peaklight を銃、発射される弾丸をマルウェアと想像すれば、それが何をするのかがわかるでしょう。

Google は、人々のシステムに対する Peaklight 攻撃が劇的に増加していると報告しました。そして著作権侵害者にとって残念なことに、これは特に映画を違法にダウンロードしたい人々をターゲットにしています。

Peaklight 攻撃はどのように機能しますか?

Peaklight ダウンローダーは巧妙なトリックを使って人々のシステムに侵入します。悪意のある人物が、映画ファイルに偽装したカスタム アイコンが付いた LNK ファイルをアップロードします。 LNK ファイル自体は悪意のあるものではありませんが、マルウェアの発行者はそれを悪意のあるアクションを実行するようにプログラムすることができます。この場合、LNK ファイルは PowerShell を開いて Peaklight をダウンロードするために使用するようにプログラムされています。

悪意のあるエージェントが罠を仕掛けたら、誰かがそれを発動するのを待つことになります。

海賊版映画ダウンロードの被害者

攻撃は、誰かが違法にダウンロードする映画をオンラインで検索したときに始まります。自動ダウンロードを実行する Web サイトにアクセスすると、Peaklight 攻撃が ZIP ファイルとしてシステムに配信されます。

ZIP ファイルの中には、ムービー ファイルに偽装された LNK ファイルが含まれています。被害者は、探している映画をダウンロードしたと思い込み、ファイルをダブルクリックして「映画」を開く可能性があります。これにより、LINK ファイル内のスクリプトがアクティブになります。

被害者がダウンロードしたLNKファイルを起動する

LNK ファイルがアクティブになったので、PowerShell が開き、Peaklight をダウンロードするコマンドが発行されます。ウイルス対策アプリケーションを混乱させ、その目的を隠すために特別な戦術を使用します。

Peaklight は、ターゲットのメモリ上で実行するのではなく、コンピュータのメモリ内で完全に実行され、その痕跡を隠します。これは、システムのウイルス対策ソフトウェアが Peaklight の存在を検出するために RAM を積極的にスキャンする必要があるため、マルウェアが自分自身の検出を困難にするために使用する特に効果的なトリックです。

PeaklightはペイロードをターゲットPCにダウンロードします

Peaklight がターゲット PC 上で実行されると、コンピューターにペイロードがインストールされているかどうかをすばやく確認します。そうでない場合は、悪意のあるサービスのダウンロードと実行を開始します。 Google は、このマルウェアが LUMMAC.V2、SHADOWADDER、CRYPTBOT をダウンロードしていることを発見しました。これらはすべて、暗号通貨ウォレットなどの情報を盗むことに重点を置いています。

Peaklightに感染しないための方法

残念ながら、オンラインでの映画やソフトウェアの著作権侵害は違法であるだけでなく危険でもあります。インターネット上には、人気のある映画をオンラインで検索している人々を騙して悪質なファイルをダウンロードさせようとする悪質な行為者が多数存在します。したがって、著作権を侵害していないのであれば、Peaklight には近づかないでください。

違法ファイルをダウンロードしない場合でも、自動ダウンロードに対処する方法を学ぶ良い機会になります。ウェブサイトにアクセスしたときに、許可なく何かがコンピューターに自動的にダウンロードされることに気付いた場合は、細心の注意を払ってください。

場合によっては、自動ダウンロードは完全に安全です。たとえば、Google 検索で PDF ファイルを見つけてリンクをクリックすると、ブラウザによってそのファイルが自動的にハードドライブにダウンロードされることがあります。ただし、ダウンロードしたファイルに実行できるものが含まれている場合は、削除することをお勧めします。

Peaklight マルウェアは、無料で映画を簡単に入手する方法を探している人々をターゲットにするため、特に危険です。システムがマルウェアに感染しているのではないかと心配な場合は、常に合法的な手段でメディアを楽しみ、PC を使用する他のユーザーも同様に行うようにしてください。