2021 年、Google で見つからなければ犯罪は報われません。これは、新しい MosaicLoader ファミリのマルウェアの作成者が発見したもののようです。パソコンセキュリティ会社 Bitdefender は最近ホワイトペーパーを公開しました ユーザーを有料広告経由でダウンロードさせる、海賊版ゲームの新しい悪意のあるソフトウェアについて詳しく説明します。
Bitdefenderによれば、MosaicLoaderは、被害者がゲームやその他のアプリケーションなどの海賊版ソフトウェアを検索する際に「どうやら」見つけたダウンローダーを通じて配信されているという。マルウェア作成者が、クラックされたソフトウェアをダウンロードする人々をターゲットにすることが多いことは周知の事実ですが、MosaicLoader について興味深いのは、検出を回避するのがどれほど難しいか、そしてそれがどれほど問題を引き起こす可能性があるかということです。
粗悪なクラックされたソフトウェアをダウンロードしないでください。私たちはすでに見つけました 最高の無料PCゲーム と あなたのPCに最適な無料ソフトウェア。 MosaicLoader も不要になります。
「マルウェア アナリストを混乱させ、リバース エンジニアリングを防ぐことを目的とした複雑な内部構造にちなんで、MosaicLoader と名付けました。」 Bitdefenderはブログ投稿でこう述べた。 MosaicLoader は多くの興味深いことを行います。 Windows Defender で特定のファイル名をローカルに除外します。これにより、これらのファイルが悪影響を及ぼし始めた場合に、Microsoft のウイルス対策の動作を停止しようとします。
マルウェアで何度も見てきたように、MosaicLoader も正規のソフトウェアのファイル情報を模倣します。より小さなコードチャンクを作成し、実行順序をシャッフルすることで、コードを難読化しようとします。 Bitdefenderによれば、このマルウェアにはデバッグプログラムの機能を妨げるなどの「古典的なデバッグ対策手法」も備わっているという。
MosaicLoader はシステムにインストールされると、あらゆる種類の大混乱を引き起こす可能性があります。これには、ログイン セッションをハイジャックしてオンライン アカウントの一部を乗っ取ろうとする Cookie スティーラーが含まれる可能性があります。ハッカーが Facebook や Twitter に侵入するのはかなり迷惑に思えますが、さらに大きな問題に発展する可能性があります。悪意のある攻撃者は、同じ人物に関連する他のアカウントを削除するのに役立つ手がかりを見つけたり、被害者が信頼できる友人であると信じているアカウントからリンクを送信して、さらなるマルウェアを拡散しようとしたりする可能性があります。
MosaicLoader は、コンピューターのバックグラウンドで実行される迷惑な暗号通貨マイナーを導入し、一体なぜ PC が突然こんなに遅くなったのかと疑問に思っている間に CPU サイクルを吸い上げる可能性もあります。このマルウェアは、悪意のある攻撃者を PC 自体に侵入させるバックドアをインストールしようとすることもあります。
肝心なのは、MosaicLoader は検出を回避しようと努め、あらゆる種類の問題を引き起こす可能性があるため、システムに望ましくないものであるということです。もちろん、最善の防御策は、クラックされたソフトウェアのインストールを避けることです。最近では、特にコードが防御を突破できる場合には、海賊版ソフトウェアのリスクを冒す価値はありません。
卑劣なマルウェアを隠すクラックされたソフトウェアの代替手段があります。人気のゲーム タイトルが Steam、GoG、または Humble Bundle の一部としてセールになっていることがよくあります。 Epic では毎週景品を配布しています。無料で素晴らしい時間を過ごしたい場合は、ぜひチェックしてください 2021 年のベスト無料 PC ゲームのまとめ。 ゲーム以外にも、 あなたのPCに最適な無料ソフトウェア.
