最近、サイバーセキュリティの専門家が「SparkRAT」というマルウェアの急増を発見しました。これ、なんとWindows・Mac・Linuxのどれでも動く超便利（？）なマルウェアらしいんです。便利すぎて、ハッカーに大人気なんだとか。

特に「DragonSpark」という攻撃グループが、東アジアの企業をターゲットにして活発に動いている模様。偽の会議ページを作ってMacユーザーに感染させたり、脆弱なデータベースを狙ったりと、やりたい放題。

でも、ただ怖がるだけじゃダメ！SparkRATの特徴を知って、しっかり対策すれば被害を防げます。今回は、その最新情報と対策をわかりやすく解説します！

「SparkRAT」って何？ ー 便利すぎて悪用されるマルウェアの正体

最近話題になっている「SparkRAT」、一体どんなマルウェアなのでしょうか？ これは、Go言語で作られた「遠隔操作ツール（RAT）」で、ハッカーがターゲットのパソコンやサーバーを遠隔で操作できるようになる恐ろしいソフトです。しかも、Windows・Mac・Linuxのすべてに対応する万能ぶりで、犯罪者の間では「めちゃくちゃ使いやすい！」と評判なんだとか。いや、そんなの流行らせないでほしいですよね。

元々、GitHubでオープンソースとして公開されたこのツールは、本来なら便利な用途にも使えるはずでした。しかし、マルウェアとして悪用されることで一気に危険度が増しました。特に、ファイルの操作やシステムコマンドの実行、機密情報の窃取、スクリーンショットの取得など、多彩な機能を持っているため、ハッカーにとっては「万能リモコン」みたいなもの。これを仕掛けられたら、パソコンの中身を自由に覗かれてしまうわけです。

さらに厄介なのが、SparkRATはネットワーク上で目立たないようにする機能も備えていること。WebSocketという通信方法を使うことで、通常のネットワークの動きに紛れ込み、怪しまれにくくなっています。しかも、自動更新機能まであるので、一度感染するとハッカーが簡単に新しいバージョンを送り込んでくるんです。迷惑なアプリほどアップデートがマメというのは、もはや世の常ですね。

このSparkRATは、特定の指示を受け取るためにC2（コマンド＆コントロール）サーバーと通信します。研究者によると、特定のHTTPレスポンスを返すことで見分けることができるらしいですが、攻撃者側も設定を変えたりするので、簡単には防ぎきれません。しかも、特定のポート（8000番）を使っていることが多いものの、これも変更される可能性があるため、常に警戒が必要です。

もともとは普通のツールだったSparkRATが、こんなにも危険なマルウェアに変貌してしまったのは、本当に残念なこと。悪用される前に開発者側が手を打っていれば…と思いますが、今となっては対策を考えるしかありませんね。

最新の攻撃手口 ー Windows・Mac・Linuxすべてが標的に！

「Windowsだから大丈夫」「Macなら安全」なんて、もはや過去の話です。SparkRATはどんなOSにも対応しているため、すべてのパソコンが標的になります。しかも、攻撃者は次々と新しい手口を生み出しており、気づかないうちに感染してしまう可能性があるんです。

特に話題になっているのが「DragonSpark」という攻撃グループによる作戦。これは中国語を使うハッカー集団が主導しているもので、2022年後半から東アジアの企業や組織を狙い続けています。彼らは、MySQLの脆弱性を突いたり、セキュリティが甘いWebサーバーに侵入したりして、SparkRATを仕掛けるのです。

最近では、偽の「会議ページ」を作成し、Macユーザーを騙すという手口も発覚しました。「Zoomのミーティングリンクかと思ったら、実はマルウェアのダウンロードページだった！」なんてこともあり得るんです。しかも、こうした攻撃はシンガポールや韓国にあるサーバーを利用して広まっており、どこから来るのかもわかりにくくなっています。

攻撃者はただSparkRATを仕掛けるだけではなく、追加のマルウェアも同時に送り込むことがあります。例えば「SharpToken」や「BadPotato」といったツールを使って管理者権限を奪い、パソコンを完全に乗っ取ることも可能です。つまり、一度感染すると、さらに別の攻撃につながる可能性があるということ。最初は小さなトラブルに見えても、気づいた時には大ダメージを受けている…という恐ろしい状況になりかねません。

これまでの事例から、特定のIPアドレスや不審なファイルが判明していますが、攻撃者はすぐに別のサーバーを用意するため、「これをブロックすれば安全！」とはいかないのが厄介なところ。やはり、しっかりとした対策を取ることが大切ですね。

どう守る？ ー セキュリティ対策と今すぐできる防御策

「感染したら終わり」ではなく、「感染しないようにする」ことが何より重要です。SparkRATのようなマルウェアは、うっかりクリックしたリンクや脆弱なシステムから入り込むので、まずは基本的なセキュリティ対策をしっかり押さえておきましょう。

まず、定期的なソフトウェアの更新は必須です。特にMySQLやWebサーバーを使っている人は、脆弱性を狙われやすいので、最新のパッチを適用するようにしましょう。「あとでやろう」は危険です。その「あとで」が命取りになることもあるので、今すぐアップデートしましょう！

次に、不審なネットワーク通信を監視することも重要です。SparkRATはWebSocketという通信方法を使っているため、普段と違うネットワークの動きがないかチェックするのが有効です。また、エンドポイント保護（EPP）やEDR（エンドポイント検知と対応）のソフトを導入すれば、マルウェアの活動をいち早く察知できるでしょう。

そして、一番忘れてはいけないのが「フィッシング詐欺への警戒」です。最近の攻撃手法では、Zoomの会議ページに見せかけた偽サイトなどが使われています。何かをダウンロードする前に、本当に公式サイトかどうかを確認するクセをつけましょう。「公式っぽい」ではなく「公式である」と確信できるまでクリックしないのが大事です。

最終的には、「常に疑う」姿勢が最強の防御になります。ネットの世界では「ちょっと怪しいな…」と思ったら、それはだいたい怪しいんです。SparkRATをはじめ、最新の脅威から自分のデバイスを守るために、今日からセキュリティ意識を高めていきましょう！

Source：Cyber Security News