マイクロソフト、中国語話者を標的にした偽ソフトウェアダウンロードキャンペーンを追跡

Microsoft Defender Expertsは、偽のソフトウェアダウンロードサイトを使用して信頼できるベンダーを装い、悪意のあるインストーラーを配布する進行中のマルウェアキャンペーンを追跡しています。このキャンペーンは、人気ソフトウェアをダウンロードしようとするユーザーを標的にしており、複数の組織や業界にわたって侵害が発生しています。主に多国籍企業の中国拠点の事業と中国語話者に影響を与えています。マイクロソフトは、医療、製造、ゲーム、テクノロジー、物流、政府、教育の各セクターで被害者を確認しています。実行されると、悪意のあるインストーラーはマルウェアを展開し、永続性を確立し、セキュリティ保護を弱体化させようとし、攻撃者が管理するインフラストラクチャと通信します。マイクロソフトは、この活動が公に報告されているSilver Fox（銀狐、Yinhu）偽ソフトウェアキャンペーンと一致する可能性が中程度であると評価していますが、国家主体によるものとは断定していません。Microsoft Defenderは、攻撃の複数の段階で活動を検出し、妨害しました。これには、攻撃妨害による自動封じ込めが含まれます。組織は、信頼できないソフトウェアソースからのダウンロードを防ぐことを優先し、SmartScreen、ネットワーク保護、改ざん防止、Microsoft Defender XDRなどの保護を有効にして、関連する活動を特定、ブロック、対応できるようにする必要があります。