C
月内に
Larva-25012攻撃者が、ユーザーの同意なくインターネット帯域幅を外部に共有させる「Proxyware」を再び活発に配布しています
📌 一言でいうと
Larva-25012攻撃者が、ユーザーの同意なくインターネット帯域幅を外部に共有させる「Proxyware」を再び活発に配布しています。攻撃者は主にYouTube無料ダウンロードサイトの広告やGitHub上の偽ツール、不法ソフトウェア配布ページなどを利用して感染を広げています。特に、過去に感染したシステムに導入済みのDPLoader（JavaScript/Python版）を悪用して、C&Cサーバーの指示に基づき追加のコマンドを実行させる手法が確認されています。
🔍該当判定
- YouTubeの動画を保存できる「無料ダウンロードサイト」を社内PCで利用している
- Steamなどのゲームソフト向け「最適化・整理ツール」をGitHub等からダウンロードして導入した
- ライセンス未取得の「クラックソフト（不正コピーソフト）」を社内PCにインストールした
- 社内PCに心当たりのない「NodeJS」や「Python」がインストールされ、タスクスケジューラに登録されている
上記いずれにも該当しない → 静観でOK
✅該当時の対応
1. 出所不明のソフトウェアやクラックツール、無料ダウンロードサイトの利用を禁止する。2. 不審なプロセス（NodeJSやPowerShellの異常な動作）やタスクスケジューラの登録内容を監視する。3. EDR等のセキュリティ製品を導入し、不審なネットワーク通信を遮断する。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】不審な無料ソフトやダウンロードサイトの利用について
お疲れさまです。情報システム担当です。
インターネット上の無料ダウンロードサイトや、非公式のツール（ソフトのクラック版など）を通じて、PCの動作を重くし、通信帯域を盗み出す悪意のあるプログラムが配布されていることが確認されました。
ご協力をお願いしたいこと:
1. 公式ストアや社認可済みのルート以外からソフトウェアをダウンロードしない
2. 「無料ダウンロード」などのポップアップ広告をクリックしない
3. PCの動作が極端に遅くなった場合は、すぐに情報システム担当へ報告する
対応期限: 本日中（周知確認）
お疲れさまです。情報システム担当です。
インターネット上の無料ダウンロードサイトや、非公式のツール（ソフトのクラック版など）を通じて、PCの動作を重くし、通信帯域を盗み出す悪意のあるプログラムが配布されていることが確認されました。
ご協力をお願いしたいこと:
1. 公式ストアや社認可済みのルート以外からソフトウェアをダウンロードしない
2. 「無料ダウンロード」などのポップアップ広告をクリックしない
3. PCの動作が極端に遅くなった場合は、すぐに情報システム担当へ報告する
対応期限: 本日中（周知確認）
Subject: [Security Alert] Caution Against Unofficial Software Downloads
Dear employees,
We have observed a trend where malicious programs are distributed through free download sites and unofficial software tools. These programs can slow down your PC and steal your network bandwidth without your knowledge.
Requested Actions:
1. Do not download software from sources other than official stores or company-approved channels.
2. Avoid clicking on "Free Download" pop-up advertisements.
3. Report to the IT department immediately if you notice a significant drop in your PC's performance.
Deadline: Immediate
Dear employees,
We have observed a trend where malicious programs are distributed through free download sites and unofficial software tools. These programs can slow down your PC and steal your network bandwidth without your knowledge.
Requested Actions:
1. Do not download software from sources other than official stores or company-approved channels.
2. Avoid clicking on "Free Download" pop-up advertisements.
3. Report to the IT department immediately if you notice a significant drop in your PC's performance.
Deadline: Immediate