CloudEyEは、GuLoaderとも呼ばれ、システムに侵入し、スティーラートロイの木馬、キーロガー、 およびリモートアクセスツール(RAT)をダウンロードするダウンローダーマルウェアです。 CloudEyE は Visual Basic で記述されており、主に OneDrive や Google ドライブなどの正規のサーバーを使用して、追加のペイロードを実行し、デバイスに配信します。
CloudEyEが効果的なのは、主にその浸透方法によるものです。 この 形式のマルウェアは 、開発者がWindowsインストーラーを作成するために一般的に使用するオープンソースのパッカーであるNullsoft Scriptable Install System(NSIS)パッカーを使用します。 マルウェアがNSISにパッケージ化されているため、ウイルス対策ソフトウェアがCloudEyEをシステムに侵入する前にスキャンして検出することははるかに困難になります。
CloudEyEは、NSISパッカーを使用してペイロードを圧縮し、さらにマルウェアを暗号化して難読化のレイヤーを追加します。 誰かがファイルを自分のコンピューターまたはデバイスにダウンロードすると、GuLoaderが実行され、 マルウェアを復号化して解凍し、システム上で実行してデバイスを侵害します。
CloudEyEは、デバイスにアクセスすると、デバイスを人質にする ランサムウェア や、脅威アクターがデバイスに直接アクセスできるようにする他のマルウェアなど、システムをさらに危険にさらす任意の数の追加のプログラムへのアクセスを提供できます。
CloudEyE が検出を回避できるもう 1 つの理由は、仮想化テクノロジとサンドボックスをスキャンするために 3 つの方法を使用することです。
これらのスキャンシステムが導入されていると、CloudEyEを検出することは非常に困難になり、サイバーセキュリティの研究者がマルウェアを特定、分離、研究して効果的な防御戦略を開発することはほぼ不可能になります。
個人が最初にその信頼性を確認せずにインターネットからファイルをダウンロードすると、CloudEyEなどのマルウェアをダウンロードする可能性があります。 たとえば、受信したフィッシングメールから通常のPDFファイルと思われるものをダウンロードすることができます。 実際には、このファイルは実際にはCloudEyEマルウェアを含む偽物である可能性があります。
彼らがGuLoaderをシステムにダウンロードすると、次の問題が発生する可能性があります。
CloudEyE は検出が非常に難しいため、その存在を監視しないシステムは、長期間にわたって侵害されたままになる可能性が高くなります。 これは、サイバーセキュリティチームが問題を解決する前に、上記の影響が1つではなく、すべて発生することを意味する可能性があります。
ここでは、CloudEyE マルウェアとその被害から保護するためのベスト プラクティスをいくつか紹介します。
CloudEyE がシステムに存在する最も初期の兆候は、VBScript ローダーのアクティブ化であり、これにより、悪意のあるペイロードをシステムにロードするプロセスが開始されます。 VBScript ローダーを特定し、その場で停止することで、 GuLoader がシステムで実行されるのを防ぐことができます。
マルウェアに対処する際の最も重要なステップの1つは、マルウェアをできるだけ早く検出することです。
早期に検出することで、チームは効果的な対応を開始するために必要な時間を確保できます。 侵害の兆候の抽出を自動化することで、CloudEyEの存在をできるだけ早く特定できます。
マルウェアがシステムに侵入するのを防ぐ最も簡単な方法は、従業員がそもそも悪意のあるファイルをダウンロードしないようにすることです。 ファイルの検査方法と、ダウンロード前にすべてのファイルに対してマルウェアスキャンを実行することの重要性についての教育を提供することで、ビジネスで発生するイベントの数を減らすことができます。
エンドポイント セキュリティ は、ビジネスが接触するファイルを調べることで、システムにセキュリティのレイヤーを追加します。 悪意のあるソフトウェアのヒントや痕跡がある場合、エンドポイント セキュリティ ソリューションはこれらのファイルのダウンロードをブロックし、侵入を防ぎます。
CloudEyE(GuLoader)マルウェアは、コンピューターシステムを危険にさらし、感染したデバイス上に存在し続ける可能性のある深刻な脅威です。 侵害されたデバイスに他のマルウェアをダウンロードする能力は、1つの小さな侵害が全社的なサイバーセキュリティ問題に変わることを意味します。
チェック・ポイント Harmony は、CloudEyE のような悪意のあるファイルを識別し、それらがシステムに侵入するのを防ぐことができるマルチレイヤー・エンドポイント セキュリティ ソリューションです。
ダイナミックなソリューションとして、Harmony Endpointはエンタープライズ環境での脅威の検出と防止を自動化できます。 Harmony Endpointがビジネスを安全に保つ方法については 、無料のデモを予約してご覧ください。
フィードバック