NJRatはどのように機能しますか?
NJRatには、いくつかの異なる方法で拡散する能力があります。 主な感染経路はフィッシング攻撃とドライブバイダウンロードですが、感染したUSBドライブを介して拡散する機能もあります。 伝播方法の選択は、マルウェアのコマンド&コントロール(C2)ソフトウェアを使用して設定できます。
標的のシステムにインストールされると、マルウェアは攻撃者がそのシステムにリモートでアクセスして制御できるように設計されています。
NJRatは、次のようなさまざまな機能を誇っています。
- キーロギング
- ウェブカメラへのアクセス
- ブラウザに保存されている認証情報の窃取
- ファイルのアップロードとダウンロード
- プロセスとファイルの操作
- シェルコマンドの実行
- レジストリの変更
- 画面キャプチャ
- 感染したコンピュータのデスクトップの表示
- 仮想通貨ウォレットアプリからの仮想通貨と決済データの盗難
NJRatは、感染したシステムでの検出を回避するためにさまざまな手法も使用します。 たとえば、マルウェアは重要なプロセスに偽装し、ユーザーがシステムを使用できなくなることを恐れてマルウェアを殺す可能性が低くなります。 また、エンドポイントセキュリティソフトウェアを非アクティブ化し、仮想化環境で実行されているかどうかを検出することで、セキュリティ研究者の分析をより困難にすることで、積極的に防御します。
NJRatは、Pastebinや同様のサイトから追加のコードをダウンロードする機能を備えたモジュール式マルウェアの亜種でもあります。 これにより、マルウェアは、感染したデバイスに足場を築いた後、その機能を拡張したり、他の種類のマルウェアのドロッパーとして機能したりできます。
チェック・ポイントによるNJRatマルウェアの検出と保護
NJRatは、危険で一般的なマルウェアの亜種です。しかし、企業が直面するマルウェアのリスクはこれだけではありませんし、最も一般的なリスクでもありません。 また、組織は、マルウェア感染の潜在的なリスク以外にも、さまざまな サイバーセキュリティの課題 に直面しています。 現在企業が直面しているサイバーセキュリティの主なリスクと、それらを管理するためのベストプラクティスの詳細については、チェック・ポイントの 2023年サイバーセキュリティレポートをご覧ください。
マルウェア感染の場合、最も効果的な保護は堅牢なエンドポイントセキュリティソリューションです。 チェック・ポイント Harmony Endpoint がNJRatやその他のマルウェアの亜種による感染を防ぐ方法の詳細については 、今すぐ無料デモにサインアップ してください。
Feedback