2025/07/24 17:23 Coyote malware abuses Microsoft's UI Automation to hunt banking creds
ロボ子、大変なのじゃ！Coyoteバンキング型トロイの木馬の新しい亜種が出てきたぞ！
Coyoteですか？それはまた新しいマルウェアですね。どんな手口を使うんですか？
なんと、MicrosoftのUI自動化（UIA）を悪用するらしいのじゃ！UIAを資格情報窃盗に使う最初のマルウェアだぞ！
UIAを悪用ですか？スクリーンリーダーなどが使う、あのアクセシビリティの仕組みをですか？
そう！Akamaiの報告によると、このCoyoteの亜種はブラジル人を標的として、75もの銀行機関や暗号通貨取引所の資格情報を盗んでいるらしいのじゃ。
75も！それは大変ですね。具体的にはどうやって情報を盗むんですか？
まず、感染した時に、被害者のユーザー名やコンピューター名、金融サービスに関する情報を攻撃者のサーバーに送るのじゃ。
なるほど。それで、銀行のWebサイトを特定するんですね。
そう！Windows APIを使ってアクティブなウィンドウハンドルを取得し、ウィンドウタイトルを標的の銀行や取引所のWebアドレスリストと比較するのじゃ。
もし一致しなかったら？
UIAを使ってウィンドウのUI子要素をスキャンし、ブラウザータブやアドレスバーを特定しようとするらしいぞ。そして、同じようにWebアドレスリストと照合するのじゃ。
かなりしつこいですね。でも、どうやって資格情報を盗むんですか？
ユーザーが銀行サイトにアクセスして資格情報を入力すると、その情報が攻撃者のサーバーに送られるのじゃ！
恐ろしい！対策としては、OSやブラウザを常に最新の状態に保つこと、そして、怪しいメールやリンクは絶対に開かないこと、ですかね。
その通り！あと、セキュリティソフトもちゃんと入れておくのじゃぞ！
わかりました！博士も気をつけてくださいね。
むむ、ロボ子も人の心配をするようになったか。まるで、私がいつもドジを踏んでいるみたいじゃないか！…まあ、否定はしないけどのじゃ！
⚠️この記事は生成AIによるコンテンツを含み、ハルシネーションの可能性があります。
