B
今週中
「Abe Office workstation helper」を装う新しいリモートアクセストロイ（RAT）
📌 一言でいうと
「Abe Office workstation helper」を装う新しいリモートアクセストロイ（RAT）が発見されました。このマルウェアは、ChromeのApp-Bound Encryptionを回避するため、ブラウザプロセス内部にヘルパーを注入して保護されたクッキーを復号させる手法を用います。SSL.comのコード署名証明書を悪用して正当なアプリケーションに見せかけていますが、実態は機密情報を窃取するブラウザスティーラーです。
🔍該当判定
- 社内で Google Chrome ブラウザを利用している
- 社員が『Abe Office workstation helper』という名称のソフトをインストールした
- 不審な実行ファイル（AbeAgent.exe）がPC内で検出された
- 身に覚えのない SSL.com 発行のデジタル署名付きソフトを最近導入した
上記いずれにも該当しない → 静観でOK
✅該当時の対応
不審なアプリケーションのインストールを避け、信頼できないソースからのソフトウェア実行を禁止してください。また、ブラウザのクッキーを標的とした攻撃を防ぐため、多要素認証 (MFA) の導入とセッション管理の強化を推奨します。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】不審なソフトウェアのインストールに関するご注意
お疲れさまです。情報システム担当です。
「Abe Office」などの名称を騙り、ブラウザの保存情報を盗み出す悪意のあるソフトが確認されています。
ご協力をお願いしたいこと:
1. 心当たりのないソフトウェアや、出所不明の「ヘルパーツール」などをインストールしないでください。
2. 万が一、不審なソフトをインストールしてしまった場合は、すぐにPCをネットワークから切り離し、情シスまで報告してください。
対応期限: 本日中
お疲れさまです。情報システム担当です。
「Abe Office」などの名称を騙り、ブラウザの保存情報を盗み出す悪意のあるソフトが確認されています。
ご協力をお願いしたいこと:
1. 心当たりのないソフトウェアや、出所不明の「ヘルパーツール」などをインストールしないでください。
2. 万が一、不審なソフトをインストールしてしまった場合は、すぐにPCをネットワークから切り離し、情シスまで報告してください。
対応期限: 本日中
Subject: [Security Alert] Warning Against Installing Unverified Software
Dear employees,
We have received reports of malicious software masquerading as 'Abe Office' tools designed to steal browser data.
Please take the following actions:
1. Do not install any software or 'helper tools' from unknown or untrusted sources.
2. If you suspect you have installed suspicious software, disconnect your device from the network and notify the IT department immediately.
Deadline: Immediate
Dear employees,
We have received reports of malicious software masquerading as 'Abe Office' tools designed to steal browser data.
Please take the following actions:
1. Do not install any software or 'helper tools' from unknown or untrusted sources.
2. If you suspect you have installed suspicious software, disconnect your device from the network and notify the IT department immediately.
Deadline: Immediate