B
今週中
パスワードなしでGmailやWhatsAppなどのセッションを乗っ取ることが可能なリモートアクセストロイジャン（RAT）「DarkCore」
📌 一言でいうと
パスワードなしでGmailやWhatsAppなどのセッションを乗っ取ることが可能なリモートアクセストロイジャン（RAT）「DarkCore」が確認されました。このマルウェアはリバースプロキシ機能を備えており、感染したデバイスのIPアドレスを経由して通信を行うため、攻撃者の活動が正当なアクセスに見えるよう偽装します。C++で開発されており、認証情報の窃取やファイル転送、隠しデスクトップ制御などの機能を備えています。
🔍該当判定
- Windows PCで、出所不明なメールの添付ファイルやショートカットファイル(.lnk)を実行した
- 社内でGmailを業務利用しており、PCのブラウザでログイン状態を保持している
- 社内でWhatsAppをPC版アプリまたはブラウザ版で利用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
不審なショートカットファイルや実行ファイルの起動を避けること。多要素認証（MFA）を導入し、セッション管理を強化すること。エンドポイント保護製品（EDR）による不審なプロキシ動作の監視を推奨します。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】不審なファイル開封によるアカウント乗っ取りについて
お疲れさまです。情報システム担当です。
パスワードを入力しなくても、GmailやWhatsAppなどのアカウントに不正にアクセスされる恐れのある新しいウイルス（マルウェア）が確認されました。
ご協力をお願いしたいこと:
1. 心当たりのない送信元からのメールに添付されたファイルや、不審なショートカットファイル（.lnk）を絶対に開かないでください。
2. 万が一、PCの動作に違和感がある場合は、すぐに情報システム担当までご連絡ください。
対応期限: 本日中
お疲れさまです。情報システム担当です。
パスワードを入力しなくても、GmailやWhatsAppなどのアカウントに不正にアクセスされる恐れのある新しいウイルス（マルウェア）が確認されました。
ご協力をお願いしたいこと:
1. 心当たりのない送信元からのメールに添付されたファイルや、不審なショートカットファイル（.lnk）を絶対に開かないでください。
2. 万が一、PCの動作に違和感がある場合は、すぐに情報システム担当までご連絡ください。
対応期限: 本日中
Subject: [Security Alert] Account Hijacking via Malicious Files
Dear employees,
A new type of malware has been discovered that allows attackers to hijack accounts like Gmail and WhatsApp without needing your password.
What we need from you:
1. Do not open any suspicious attachments or shortcut files (.lnk) from unknown senders.
2. If you notice any unusual behavior on your computer, please report it to the IT department immediately.
Deadline: Immediate
Dear employees,
A new type of malware has been discovered that allows attackers to hijack accounts like Gmail and WhatsApp without needing your password.
What we need from you:
1. Do not open any suspicious attachments or shortcut files (.lnk) from unknown senders.
2. If you notice any unusual behavior on your computer, please report it to the IT department immediately.
Deadline: Immediate