X
VLC Media Playerに紛れ込むマルウェア「SILKLOADER」　中国、ロシアのサイバー犯罪グループが活用か [樽悶★]
■ このスレッドは過去ログ倉庫に格納されています
0001樽悶 ★
垢版 |
2023/03/20(月) 19:04:26.42ID:00zE9szf9
　ウィズセキュアは、同社が観測した中国のサイバー犯罪者からロシアのランサムウェアギャングへのサイバー攻撃ツール「SILKLOADER」の提供に関するレポートを発表した。

　SILKLOADERはローダー（Loader）と呼ばれるマルウェアの一種で、「VLC Media Player」を使用したDLLサイドローディングと呼ばれる手法を悪用し、デバイス上で「Cobalt Strike」のビーコンを起動させる。これらのビーコンは、攻撃者が感染したデバイスに継続的にアクセスし、さらに使用し続けることに利用される。なお同ツールはCobalt Strikeビーコンを見えなくして、被害者のマシンの防御対策を回避するよう設計されている。

　レポートによると、ウィズセキュアのリサーチ部門であるWithSecure Intelligence （WithIntel）のリサーチャーたちがSILKLOADERを初めて観測したのは、フランスの社会福祉団体への攻撃で同ツールが使用されたケースで、少なくとも2022年初頭から攻撃で使用されていたものとみられている。

　2022年夏以前は、中国のサイバー犯罪集団が東アジアのターゲット（主に香港と中国）への攻撃においてのみSILKLOADERを使用していた。しかし、同年7月に一旦その活動を停止し、9月に入ると、台湾、ブラジル、フランスなどさまざまな国の多くのターゲットに向けた攻撃で再び観測されるようになったという。

　こうした攻撃の傾向から、WithIntelはSILKLOADERがロシアのサイバー犯罪集団の手に渡ったと結論付け、中国のサイバー犯罪者がロシアの同業者たちに同ツールを販売した可能性が高いとしている。

　WihIntelのリサーチャーは、同ツールが現在、Packer-as-a-Serviceプログラムを通じて直ちに使用可能な（off the shelf）ローダーとしてロシアのランサムウェアグループ内で共有されているとした。またCobalt Strike/Infrastructure-as-a-Serviceを提供するグループ経由で、信頼のおけるサイバー攻撃者グループに配布されている可能性もあるという。これに関する一連の動きは、ランサムウェアのような攻撃の初期段階でのハンズオン侵入の際に観測されていたという。（以下ソース）

3/17(金) 7:39配信
https://news.yahoo.co.jp/articles/3fc2d6f25cc7dc0b1057e5b801af706df19df38a

フィンランドのサイバーセキュリティベンダーであるWithSecureは3月16日（現地時間）、「SILKLOADER:Journey of a Cobalt Strike beacon loader along the silk road｜WithSecure Labs」において、Cobalt Strikeをロードするよう設計されたマルウェアを発見したことを伝えた。「SILKLOADER」と名付けられた新たな脅威の存在が明らかになった。

中国およびロシアのサイバー犯罪エコシステムに属する攻撃グループが、DLLサイドローディングを使って感染したマシンにCobalt Strikeをロードするマルウェアを活用していることが明らかとなった。発見されたSILKLOADERのサンプルは、名称が変更されているVLCメディアプレーヤーのバイナリファイル（Charmap.exe）と一緒にドロップされる、特別に細工された悪意のあるlibvlc.dllファイルによって配布されていることが特定されている。

悪意のあるVLCバイナリを実行するとDLLサイドローディングにより悪意のあるDLLがシステムに配置され、LithiumLoader4などのCobalt Strikeビーコンを起動してコマンド＆コントロール（C2: Command and Control）サーバに接続することが確認されている。

WithSecureは、このマルウェアはもともと中国のサイバー犯罪のエコシステム内で作成されたものと評価している。その後、ロシアのサイバー犯罪エコシステム内で販売されたか、あるいは提供された可能性があるとみており、現在は既製のローダとして脅威者に提供されている可能性が高いと分析している。

2023/03/18 16:39
https://news.mynavi.jp/techplus/article/20230318-2629163/
https://news.mynavi.jp/techplus/article/20230318-2629163/images/002l.jpg
0171ウィズコロナの名無しさん
垢版 |
2023/03/20(月) 20:02:47.01ID:rzyLdFo+0
VLCは4K動画の高画質に対応してないよな？
ミラーレスカメラ4Kで撮った動画が
高画質だとカクカク動く
0173ウィズコロナの名無しさん
垢版 |
2023/03/20(月) 20:03:50.46ID:knjR+k3m0
この手のは氷山の一角
様々なバージョンのインストールパッケージを配布している二次配布サイトがあるけど
汚染されているのはそういうとこで再配布されているパッケージのうち一部
大半は問題のないディベロッパーが配布していたものと同じビルドで
それで案外大丈夫だと思い込ませたうちの一割でも問題あるパッケージに触れれば踏み台ゲット
あれはそういうサービス
0174ウィズコロナの名無しさん
垢版 |
2023/03/20(月) 20:03:56.25ID:k6MAbiae0
そりゃ非公式からダウンロードしたらリスクはつきものだろ
なんでそんな当たり前の事を記事にするんだ？
VLC使われると困る業界でもあるのか？
0175ウィズコロナの名無しさん
垢版 |
2023/03/20(月) 20:04:18.62ID:k3y4VU+S0
はい、どーれだ

VLCの代替品 よくある質問
KMPlayer.
Media Player Classic ? Home Cinema.
ACG Player.
GOM Media Player.
DivX Player.
Kodi.
Plex.
5KPlayer.

こん中に良いの入ってる？
5KPlayeは >>152 で書いた通りおすすめできない
GOMプレは論外だろうね
0176ウィズコロナの名無しさん
垢版 |
2023/03/20(月) 20:08:10.53ID:0w+XFZna0
>>171
んなもん通信環境かコーデックの問題と相場は決まってるわ

この手のスレっていつも思うが自分が情弱と分かってないで情弱にマウント取る奴が1番痛々しい
0178ウィズコロナの名無しさん
垢版 |
2023/03/20(月) 20:10:30.73ID:jRxXOpkG0
昔集めたthe Officeとか
日本で配信もされてないドラマとかの輸入ＤＶＤ資産を見るのにＤＬＬダウンロードも含めているんだけど
最悪配信してる海外のサブスクをＶＰＮ経由で利用すりゃいいだけか
0182ウィズコロナの名無しさん
垢版 |
2023/03/20(月) 20:16:37.520
こういうマルウェアは自らの意志でインストールしてたらWindowsのウィルス対策ソフトでは検知とかできないの？
0183ウィズコロナの名無しさん
垢版 |
2023/03/20(月) 20:17:33.39ID:M3gOyIQS0
この攻撃スタイルだと、今回はVLCなだけで他の普及しているソフトでもやってそうだな
0186ウィズコロナの名無しさん
垢版 |
2023/03/20(月) 20:19:15.92ID:9uS2V3kl0
ipadで撮った一部の動画がVLCでしか見れないから
変わりに何使えばいいのかな
0188ウィズコロナの名無しさん
垢版 |
2023/03/20(月) 20:20:30.24ID:FGO9Jcgs0
vlcはxpで重宝してるな
0189ウィズコロナの名無しさん
垢版 |
2023/03/20(月) 20:20:49.94ID:i3OIeyXJ0
>>163
もし、わけわからんノコトが「アイヤー、音のピッチが上がって聞き取りにくいアル」ノコトなら、
[オプション]画面で音声レンダラーを「MPC Audio Renderer」に設定するヨロシ
0190ウィズコロナの名無しさん
垢版 |
2023/03/20(月) 20:22:14.74ID:WlvX4qjv0
>>183　　　【 DLLサイドローディングとは 】
　 標的システムに悪性のDLLを配置し、アプリケーションを
通じてその悪性DLLを実行させる攻撃手法です。
　 悪性DLLを実行するアプリケーションは正当なもので
あるため、セキュリティ検知を回避できるという特徴があります。
0191ウィズコロナの名無しさん
垢版 |
2023/03/20(月) 20:22:16.20ID:t9GTt+Pe0
検索してトップに上がってきたところからダウンロードなんぞするからこういう目に遭う
0192ウィズコロナの名無しさん
垢版 |
2023/03/20(月) 20:22:27.87ID:/YMI2Nq30
エロ動画再生プレーヤー
0193ウィズコロナの名無しさん
垢版 |
2023/03/20(月) 20:22:30.99ID:rzyLdFo+0
>>176
いや、
MPC-HC、Windows Media Player等は観える

で、
VLCで観えないのはどうしてなんだ？
お前らもそうなのか？って聞いてるんだけど？
0194ウィズコロナの名無しさん
垢版 |
2023/03/20(月) 20:22:48.16ID:utD/YQAH0
>>83
ここ自体がマルウェアじゃん
0197ウィズコロナの名無しさん
垢版 |
2023/03/20(月) 20:29:56.47ID:b1K8v4kU0
情強はとっくにMPC-BEに乗り換えてる
0199ウィズコロナの名無しさん
垢版 |
2023/03/20(月) 20:31:46.87ID:yYgQsG6E0
BEこそロシア絡みだって情強さんよ
0203ウィズコロナの名無しさん
垢版 |
2023/03/20(月) 20:35:10.79ID:M721ZTs80
米国議会はこれとか機器法案等とか、フェンタニルの件も含めて、めっちゃ怒りまくってるので、
日本企業は、北米市場から叩き出されたくなければ、
日本の国会議員で親中派議員を排除する方向に支援をしないと終わるよ
0207ウィズコロナの名無しさん
垢版 |
2023/03/20(月) 20:39:26.31ID:SCAi/loU0
>>175
PotPkayer最高！
0208ウィズコロナの名無しさん
垢版 |
2023/03/20(月) 20:40:20.91ID:mkv9MtLy0
>>157
Windows版なら確か、解決できないセキュリティホールがあったからとかなんとか聞いたことはあるな
0209ウィズコロナの名無しさん
垢版 |
2023/03/20(月) 20:40:44.35ID:TMQwHEJD0
REAL PLAYERで行け。
0215ウィズコロナの名無しさん
垢版 |
2023/03/20(月) 20:46:01.05ID:BMqtK6lu0
>>153
さすがに偏見
0218ウィズコロナの名無しさん
垢版 |
2023/03/20(月) 20:46:58.83ID:2+M5KwNH0
マジかあ〜
コレならベリカード集めも危険な趣味になってしまったのかな？
0219ウィズコロナの名無しさん
垢版 |
2023/03/20(月) 20:47:40.61ID:YgP82yGd0
GOMとか、馬鹿広告だけでもアラーム出まくり、フリーズしまくり
0220ウィズコロナの名無しさん
垢版 |
2023/03/20(月) 20:47:42.13ID:Ji7JgG4r0
>>189
おー
2倍速再生でも使えるようになったわ
0225ウィズコロナの名無しさん
垢版 |
2023/03/20(月) 20:51:51.61ID:nQncEOZ20
>日本人ならQonohaよな
国産だけどコーディックパックインストールしないと殆ど動画できないのがな
win10にしたときにおさらばした

今はMPCの派生　VLCの派生 それだけで完結するのでそっち使ってる
0230ウィズコロナの名無しさん
垢版 |
2023/03/20(月) 20:55:54.54ID:WlvX4qjv0
>>211
　　 ∧＿∧
　　( ´・ω・）　　まぁ、そーゆーこっちゃ。
　　/
0233ウィズコロナの名無しさん
垢版 |
2023/03/20(月) 20:57:32.99ID:HaSTtkhy0
やっぱGOMだな
韓国になら情報抜かれても心配ないし
0234ウィズコロナの名無しさん
垢版 |
2023/03/20(月) 20:58:51.07ID:JENSAFO80
本家じゃないとこでシレッと配布してるやつだろ
ヘンなゴミソフトがくっついてきやがるトコ
どこのサイトとは言わんが、検索上位に出るから始末に悪いのだわ
0236ウィズコロナの名無しさん
垢版 |
2023/03/20(月) 20:59:24.56ID:f3uWwg3W0
VLCで再生できない動画は無いってくらい便利なアプリだが、
ちんちんしゅっしゅしてる姿が、世界中に晒されちゃうのか？
0237ウィズコロナの名無しさん
垢版 |
2023/03/20(月) 21:01:42.88ID:mFp1AjAp0
>>108
俺も全く同じだわｗ
6TBの外付けで安く買えたヤツだったからいいけど、最近は全く安全な取り外しできず
そしてロジテックの外付けスタンド使ってWDの6TBを何台も愛用してる、最後には全く同じ事してるｗ
HDD６個くらい入る保護箱も買ったし、外付けで入れ替えて使うの何か良いよねｗ
0238ウィズコロナの名無しさん
垢版 |
2023/03/20(月) 21:02:08.88ID:zfJ7yU6E0
マジかよ、インスコしてるわ
0239ウィズコロナの名無しさん
垢版 |
2023/03/20(月) 21:02:50.28ID:NVb1U5Sb0
でも壊れたファイルでも結構再生できちゃうんだよな
0240ウィズコロナの名無しさん
垢版 |
2023/03/20(月) 21:03:53.18ID:0aos/CHE0
>1
何とも具体性に欠ける記事だなぁ～www
0241ウィズコロナの名無しさん
垢版 |
2023/03/20(月) 21:04:28.18ID:6r4yIH4l0
VLCってたぶん使って人が一番多いフリー動画再生ソフト
自分は好みでMPC-BEを使ってる
0242ウィズコロナの名無しさん
垢版 |
2023/03/20(月) 21:05:35.31ID:NVb1U5Sb0
vlcでクリスマスを知る(´・ω・`)
0243ウィズコロナの名無しさん
垢版 |
2023/03/20(月) 21:05:50.33ID:lsPeq05n0
PC用のプレイヤーって何かコーディック対応してるの探すとこれとかしかなかったな
10年くらい前？
有料だとちゃんとしたのあるの？Google製とか有名な社会的信用あるやつ
0245ウィズコロナの名無しさん
垢版 |
2023/03/20(月) 21:06:50.87ID:hZ8sgtrL0
>>23
アンインストールしないとまずいぞ(*゜Q゜*)
0247ウィズコロナの名無しさん
垢版 |
2023/03/20(月) 21:09:43.24ID:vnMSAi/u0
>>56
DNS一時的にでも書き換えられたら本家も偽物になる可能性がある
0248ウィズコロナの名無しさん
垢版 |
2023/03/20(月) 21:12:25.51ID:2Zjd6QkA0
フリーならk-liteコーデックパック（スタンダード）がオススメ
再生できないファイルが豊富
インストール＆アップデートが楽
0249ウィズコロナの名無しさん
垢版 |
2023/03/20(月) 21:12:55.87ID:2Zjd6QkA0
>>248
×できない
○できる
0250ウィズコロナの名無しさん
垢版 |
2023/03/20(月) 21:15:11.73ID:0YHpwZqq0
マルウェア入りの偽サイトを検索上位に入れんなやって、VLCの中の人がグーグルに怒ってた件？
0252ウィズコロナの名無しさん
垢版 |
2023/03/20(月) 21:16:42.52ID:aqgl5EeM0
プレイヤーソフトなんかいらんちゃあいらん　ブラウザでも動画見れるし
といいつつMPC系を使ってるわ　これはffdshowが使えるので
0257ウィズコロナの名無しさん
垢版 |
2023/03/20(月) 21:25:43.67ID:TMQwHEJD0
GOMPLAYERは大丈夫なのか？
ずっと使ってんだけど
0260ウィズコロナの名無しさん
垢版 |
2023/03/20(月) 21:32:20.80ID:IfAyVX/J0
>>257
今回のVLCは製造元は問題のないVLCに中国がウィルス入りの混ぜ物をしたVLCを配布してるという話に対して
GOMの場合、製造元そのものがウィルス仕込んでたという話やからアウトオブアウトよｗ
日本の原発内でＧＯＭプレーヤーを使ってたら情報セキュリティの部署がＧＯＭが韓国に不審な通信をしてる事をキャッチしてニュースになってた
0261ウィズコロナの名無しさん
垢版 |
2023/03/20(月) 21:32:43.67ID:7q+hP6SL0
gomとかインストール途中で
訳わからんソフト入れさせようとする時点で糞だろw
0262ウィズコロナの名無しさん
垢版 |
2023/03/20(月) 21:32:52.50ID:/zTMSukK0
ずっと前から指摘されてて使うなら捨てるつもりでいた方がいいって言われてやめたけど
その人は3ヶ月スパンで本当に買い替えしてたから道楽極めるにも金だなと思わされた
0263ウィズコロナの名無しさん
垢版 |
2023/03/20(月) 21:34:57.62ID:sw0dfG2R0
>>260
でもさVLC入れてあれば
別ソフトのインストール時にVLCのとこ置き換えられたらVLC実行したときにアウトになるんじゃね
0265ウィズコロナの名無しさん
垢版 |
2023/03/20(月) 21:37:05.40ID:vnMSAi/u0
いま日本政府にカッペガスキーが来てるんだよな
日本のサイトにもSILKLOADERがアップされる日が来るのかも

オープンソースはさほどチェックされてないからメンテナンスがクソ野郎になることもある
怪しいものはほかにもあるだろうよ
OSでなくグラボなんかの製品バンドルの動画ソフトあるならそっちがいいのかもね
0266ウィズコロナの名無しさん
垢版 |
2023/03/20(月) 21:38:39.45ID:IfAyVX/J0
VLCもマイクロソフトストアにあるから
ストアからインストールしたらええんやろうな
ほんでプライバシーの設定で
ギチギチに固めにしておけば
ウィルスであってもなんもできない
0267御松田卓也
垢版 |
2023/03/20(月) 21:39:11.77ID:7+HKf5wV0
日本田ってこのくらいやれよ
0269ウィズコロナの名無しさん
垢版 |
2023/03/20(月) 21:41:37.97ID:9mxzbF9x0
フリーソフトも入れなくなったな
マザボの管理ソフトを仕方なくと7zぐらい
そのマザボ管理ソフトもおかしい動きするしな
0270ウィズコロナの名無しさん
垢版 |
2023/03/20(月) 21:42:15.58ID:OWFLZNRc0
smplayerに移行してた俺に抜かりはなかった
なんの設定もしてないに年末年始にアイコンが変わるなんてあやしいと思ってた
■ このスレッドは過去ログ倉庫に格納されています
ニューススポーツなんでも実況