内務省は31日（月）、サイバー犯罪者が偽の政府通知を利用してSparkRATマルウェアを拡散していると警告した。
デジタル技術・メディア総局は、技術チームが公的機関および民間機関の個人や従業員を標的とした攻撃を検出したと発表した。
SparkRATは、感染したデバイスを遠隔操作し、データを盗み、パスワードを窃取することを可能にするリモートアクセス型トロイの木馬です。
攻撃者は、医療、不動産、公的通知などの政府文書を装った悪意のある添付ファイルを含むフィッシングメールを送信します。
8月26日に発表されたAcronis脅威調査ユニットの分析によると、カンボジアの組織を標的とした攻撃キャンペーンが確認された。
研究者らは、6月下旬から8月上旬にかけて、公衆衛生に関する発表、不動産関連書類、歯科記録などを装った悪意のあるファイルを検出した。しかし、キャンペーンの全容や責任者を特定することはできなかった。
Microsoft Security Intelligenceによると、SparkRATはWindows、Linux、macOSデバイスで動作するとのことです。
インストールされると、コマンドの実行、ファイルの管理、システムデータの収集、スクリーンショットの撮影、そしてさらなるマルウェアのダウンロードを行います。
SparkRATのソースコードは一般に公開されており、改変や展開が可能である。このマルウェアは、ウクライナ、ロシア、ベラルーシ、中国、韓国など、少なくとも10カ国にわたるサイバー攻撃で確認されている。
ユーザーは、より長いパスワードと二段階認証（2FA）を使用してアカウントを保護することをお勧めします。
また、予期しない添付ファイルを開く前に、送信者を確認することも推奨されます。
掲載写真：内務省の警告 Khmer Times掲載
