パスワードを忘れた? アカウント作成
13888482 story
セキュリティ

謎の高機能スパイウェア「TajMahal」、開発者などの詳細は不明 12

ストーリー by hylom
謎ばかり 部門より

Kasperskyが、サイバー攻撃者によって使われているという新しい攻撃ツール「TajMahal」(タージマハル)について紹介している(KasperskyのブログWIRED)。このツールは5年前から使用されており、実際に攻撃に使われていることも確認されているという。

このツールは単にバックドアを設置するだけでなく、「プラグイン」によってさまざまな機能を提供できるとのこと。すでに80ものプラグインモジュールが発見されており、次のような攻撃を行えるという。

  • 攻撃対象のブラウザのCookieを盗む
  • プリントキューから印刷するファイルを盗む
  • 攻撃対象のさまざまなデータを収集する
  • VoIP通話の音声を録音する
  • 光学ディスクイメージを盗む
  • ファイルシステムのインデックスを作成する

実際にこのツールでの攻撃が確認されたのはまだ1件だけとのことだが、このツールは非常に大規模なものであるため、他にも公になっていない被害者がいるのではないかとも見られている。

  • by Anonymous Coward on 2019年04月17日 13時20分 (#3600717)

    カスペが謎のとか言ってもお前んとこじゃねーのと言いたくなる

    ここに返信
    • by Anonymous Coward

      何故かこのスパイウェアをブロックできるKaspersky導入しないと

  • by Anonymous Coward on 2019年04月17日 13時57分 (#3600742)

    機能の特徴(一部)

    コンパクトなTokyoモジュールがベースになってYokohamaメインモジュールをダウンロード
    収集諜報データのファイル名が"TAJ MAHAL"(大文字)
    IE、ネスケ、Firefox等からクッキーを収集
    Skype利用中にスクショエビデンスを収集
    LAMEやzlibなどフリーソフトを積極採用
    接続されたiPhoneからも情報を収集
    既知の如何なる機関とも異なる設計
    中央アジア某国大使館のみで発見
    2013年から現在まで活動中

    逆に

    Chrome非対応
    Androidにも非対応
    64/32ビット完全対応
    ストアアプリにイチ早く対応
    ライセンス料のかかる商用製品は一本だけ
    モジュールやファイル命名規則はすべて英語ベース

    東アジアのどこかに携帯の7割がiPhoneで小学生が使うブラウザがIE強制とかいう国があった気がするな~

    # 自衛隊初の海外拠点がジブチに設置されたのが2011年

    ここに返信
    • by Anonymous Coward

      TokyoとかYokohamaとかも、どっかに出てくる名前なのだろうか?
      TAJ MAHALといい、なんでそんな名前にしたのかが気になる。
      (産地偽装のため?)

      しかし、誰も知らなかったスパイウェアが人知れずずっと前から活動していたって、ハッカー漫画みたいな話ですなぁ。

    • Re: (スコア:0, 参考になる)

      by Anonymous Coward

      そもそもTokyoの一部がPowerShellで動いてるから実質的にWindows機専用のマルウェアなんだが

      iPhoneも非対応だから携帯電話がどうの何て何も関係ないぞ(iTunesでWindowsに保存したバックアップのリストを盗めるってだけ)

      • by Anonymous Coward

        「どうの何て何も」

        • by Anonymous Coward

          「○○がどうのなんて、何も関係ない」・・・・う~ん、「なんて」が「何て」になってるだけだね
          まあ、この「なんて」は「などと」が変化したもの [goo.ne.jp]らしいから、明らかに誤変換ではあるけど

  • by Anonymous Coward on 2019年04月17日 14時12分 (#3600752)

    タージマハルなだけに

    ここに返信
    • by Anonymous Coward

      何か元ネタがあるのかな?

      • by Anonymous Coward

        多分だけど霊廟と零秒をかけたおやじギャグじゃないかと

typodupeerror

日本発のオープンソースソフトウェアは42件 -- ある官僚

読み込み中...