C
月内に
カスペルスキー社は、中国の壁紙アプリ「QN Wallpaper」に偽装したバックドア「ValleyRAT」を発見しました
📌 一言でいうと
カスペルスキー社は、中国の壁紙アプリ「QN Wallpaper」に偽装したバックドア「ValleyRAT」を発見しました。攻撃者は、DingTalkやGoogle Chromeなどの正規ソフトウェアのインストールを装うことでユーザーを欺き、バックドアをシステムに潜伏させます。このマルウェアは、広告ソフトを装いながら実際にはバックドアとして機能し、持続的なアクセスを確保します。
🔍該当判定
- 社内PCで、中国製の壁紙変更ソフト『QN Wallpaper』をインストールしている
- 不審なインストーラーを実行した際、『DingTalk』『Google Chrome』『Tencent Meeting』のいずれかが自動的にインストールされた
- 社内PCで、身に覚えのない『QN Wallpaper』というソフトが自動起動（スタートアップ登録）されている
上記いずれにも該当しない → 静観でOK
✅該当時の対応
信頼できないソースからのソフトウェアインストールを禁止し、エンドポイント保護製品（EDR/AV）を最新の状態に保って不審なネットワーク活動を監視してください。