フリーランス向け求人サイトでの仕事のオファーが、パソコンの制御権を完全に奪われる結果につながる恐れがあります。米国当局は、世界中でおよそ8万人のフリーランサーに悪意あるファイルを送りつけた数年がかりのキャンペーンを首謀した容疑で、40歳の男を起訴しました。
捜査によると、2016年6月から2017年11月にかけて、被告とその共犯者らは、匿名のフリーランス求人プラットフォーム上に約255件の偽アカウントを作成しました。彼らはプラットフォーム内蔵のメッセージ機能を通じて、利用者にMicrosoft Excelファイルを送付しました。このファイルを開くと、マクロの実行を促すメッセージが表示され、実行するとインターネット経由でマルウェアがダウンロードされる仕組みでした。この種のフィッシング攻撃は、通常の仕事の依頼を装うことで、被害者自身に危険なファイルを実行させる手口です。
キャンペーンの中核をなす2種類のリモートアクセス型トロイの木馬
捜査当局は、本キャンペーンをTVSPYやTeamSpyとも呼ばれるTVRAT、およびDarkVNCと結びつけています。いずれもリモートアクセス型トロイの木馬(RAT)に分類されるマルウェアです。TVRATはTeamViewerを通じて感染したコンピューターの制御権を攻撃者に与え、DarkVNCはVNC Viewerを利用して同様の機能を実現していました。窃取された情報は、実行犯が管理するコマンド&コントロール(C2)サーバーへと送信されていました。
実際に感染したコンピューターの台数は、送りつけられた誘導ファイルの数よりも少なかったものの、それでも数千台規模に上りました。米国内でホストされていたC2ドメインの一つには、数千台の感染デバイスからの接続が確認されています。特定された被害者のおよそ半数は米国内に所在していました。捜査ではさらに、数千人分の被害者記録を保持するデータベースや、eコマースサービスのログイン認証情報と数百人分の個人情報を含む共有ドキュメントも発見されています。検察によれば、窃取されたデータは詐欺やその他の犯罪に利用されていたということです。
キプロスでの逮捕と米国への身柄引き渡し
被告は2026年5月22日、親族の結婚式のために訪れていたキプロスで拘束されました。弁護側は、米国側の証拠が不十分であるとして、米国への身柄引き渡しの差し止めを求めていました。弁護団はまた、共犯者の一人による供述も引き合いに出しました。この共犯者は、起訴内容とされる行為を被告に無断で自ら行ったと主張していたとされています。キプロス最高裁判所は弁護側の主張を退けました。
米国は2026年8月28日に身柄引き渡しを実現させ、8月31日には男が初めてサンフランシスコの連邦裁判所に出廷しました。公開された起訴状によると、起訴自体は2021年6月1日にまで遡って提出されており、被告には詐欺共謀、コンピューター詐欺、データの不正取得、保護対象コンピューターへの損害、加重身分窃盗の罪が問われています。
最も重い罪状では、被告は最大で禁錮20年の刑に直面しています。次回の審理は2026年10月5日に予定されています。被告は現在も拘留されており、彼にかけられた容疑は法廷でまだ立証されていません。
翻訳元: https://meterpreter.org/freelance-platform-malware-indictment/
