Foambookは、デバイスに侵入し情報を窃取するなど不正行為を行うマルウェアです。これはスパムメールや広告などから、言葉巧みに偽のリンクや添付ファイルに誘導し、感染を試みます。Foambookは近年勢力を伸ばしている厄介なマルウェアですが、適切に対処することで被害を最小限に抑えることができます。

この記事では、AgentTeslaの感染経路、感染した場合に起こりうるリスク、対処法について解説します。ぜひ参考にしてください。

Formbookとは

Formbookとは、Windows OSを標的とした情報搾取型のマルウェアで、2016年に初めて発見されました。

Formbookはサイバー攻撃を行うためのツール（Malware-as-a-Service＝MaaS）として販売されており、比較的安価で、強力な検知回避技術を有することから、悪用されるケースが増えました。これが実行されると、認証情報やスクリーンショットの窃取、キーボード操作の監視や記録などの侵害行為が可能となります。

Formbook感染経路

Formbookマルウェアの感染経路は下記のとおりです。

• スパムメール
• 不正なWebサイトや広告

スパムメール

Formbookはスパムメールの添付ファイルから感染する可能性があります。この添付ファイルは、Word、Excel、PDF、ZIPなど、さまざまな形式で送られてきます。

添付ファイルをクリックすると、不正なダウンロードが実行される可能性があるため、注意が必要です。このような添付ファイルは、クリックするだけでコンピュータに悪意のあるプログラムがダウンロードされる可能性があります。スパムメールを受信した場合は、不審な添付ファイルを開かずに削除することをおすすめします。

不正なWebサイトや広告

Foambookは不正なWebサイトや偽装された広告にも潜んでいます。これらをクリックしてしまうと、マルウェアがダインロードされ、コンピュータに危害を及ぼします。特に有名な企業やサービスのWebサイトを装った偽のWebサイトを作成して、被害者を誘導します。被害者が偽のWebサイトにアクセスすると、個人情報やクレジットカード情報を入力させられるようになっているため、偽サイトは公式とURLが異なることが多く、ドメインが正しいかどうか確認することをおすすめします。

Formbookマルウェアに感染するとどうなる？

Formbookマルウェアに感染するとどうなるのでしょうか？下記では被害の例を紹介しています。

• 情報を盗まれる
• デバイスをコントロールされる

情報を盗まれる

Formbookマルウェアに感染すると、個人情報が盗まれたり流出したりする恐れがあります。例えば、オンラインショップ上で入力した個人情報やクレジットカード情報が取得可能になり、金銭を盗まれるなどの被害が発生します。

また企業の場合、従業員間のスパムメールなどによりFoambookに感染する可能性が高く、この場合、攻撃者は個人情報や機密情報にアクセスできるようになってしまいます。

企業の保有する機密情報や個人情報が流出すると、法的な問題が生じる恐れがあるため、早急に対処することが必要です（個人情報保護法では不正アクセスによる情報漏えいは、1件からでも行政機関および被害者本人への通報が必須）。

個人情報や機密情報の漏えいの疑いがある際は、被害の実態や個人情報が漏えいした経緯・手口などを特定することができる調査会社に相談しましょう。

デバイスをコントロールされる

Formbookマルウェアに感染するとデバイスを遠隔操作され、新たなコマンドや活動を実行される可能性があります。

また攻撃者は、キーボードを使用して入力した情報を収集したり、画面をスクリーンショットして視覚的に監視することできるようなります。

Formbookマルウェアに感染した際の対処法

Formbookマルウェアに感染した際の対処法は下記のとおりです。

• ネットワークを遮断する
• システム復元を実行する
• OSを最新のバージョンに更新する
• 専門業者に相談する

ネットワークを遮断する

Formbookマルウェアに感染した際は、ネットワークの接続を切りましょう。基本的に、Foambookなどのマルウェアで得た情報はネットワークを使って送信されます。そのため、早急に接続を遮断することで、盗み出した情報を送信することを阻止できる可能性があるのです。

システム復元を実行する

システム復元とは、パソコンのシステムを「復元ポイント」まで戻すことです。

「復元ポイント」は、過去のシステムファイルの状態を保存したもので、システム復元を実行することで、Tor jack マルウェアが表示される前の状態にパソコンを戻すことができます。

ただし、これを実行すると復元ポイントが作成された後に保存されたデータは全て消えてしまうため注意しましょう。システム復元を実行する方法（Windows10の場合）は下記のとおりです。

システム復元は時間がかかる場合があります。また復元する際は、表示される注意事項をよく読みましょう。

OSを最新のバージョンに更新する

OSを最新の状態にアップデートしましょう。アップデートすることでシステムの脆弱性を改善することができます。

また、アップデート後は不正利用された形跡がないか確認するようにしましょう。OSを最新のバージョンアップデートする方法（Windows10の場合）は下記のとおりです。

専門業者に相談する

• システムが勝手に動作する
• パスワードが変更された、アカウント情報を盗まれた
• セキュリティソフトウェアが不正なソフトを検出した
• ファイルの暗号化・削除された

上記のような症状が発生している場合、Foambookマルウェアに感染している疑いがあります。

Foambookへの感染が疑われる場合は「フォレンジック調査の専門業者」に相談することが一番おすすめです。

フォレンジック調査とは、コンピューターやネットワーク端末から、インシデントの証拠を収集・分析して、被害の全容を解明する調査であり、感染経路や情報漏えいの有無などのインシデントを正確に把握することができます。

しかしフォレンジック調査を自力で行うのは極めて困難であり、不用意に操作をすると証拠となるデータが消失することがあります。適切な調査を行う場合は、フォレンジック調査の専門業者まで相談するようにしましょう。

【比較】フォレンジック調査とは？費用や事例からおすすめ会社の選び方を徹底解説

2024.3.5

※この記事は2024年7月に更新されています。 不正アクセスや情報漏えいなど、セキュリティ・インシデントの原因究明を行える「デジタルフォレンジック」。日本ではまだまだ聞き慣れない用語ですが、近年デジタ

おすすめのフォレンジック調査会社

フォレンジック調査はまだまだ一般的に馴染みが薄く、どのような判断基準で依頼先を選定すればよいか分からない方も多いと思います。そこで、30社以上の会社から以下のポイントで厳選した編集部おすすめの調査会社を紹介します。

信頼できるフォレンジック調査会社を選ぶポイント

• 官公庁・捜査機関・大手法人の依頼実績がある
• 緊急時のスピード対応が可能
• セキュリティ体制が整っている
• 法的証拠となる調査報告書を発行できる
• データ復旧作業に対応している
• 費用形態が明確である

上記のポイントから厳選したおすすめのフォレンジック調査会社は、デジタルデータフォレンジックです。

【徹底調査】デジタルデータフォレンジックの評判は？口コミや評価、料金体系からサービスを調査

2024.3.5

フォレンジックとは「パソコンやHDD、スマートフォンなどのデジタル端末に残されたログやデータ類を抽出し、サイバーセキュリティ調査や法的紛争支援などを行う」技術です。 近年はデジタル技術の急拡大により、

＞フォレンジック調査会社の一覧リストはこちら

まとめ

今回は、Foambookマルウェアの概要や被害例、感染経路や対処法を解説しました。スパムメールや不正なWebサイトなどでユーザーを誘導し、マルウェアを侵入させることは極めて悪質な行為です。このようなマルウェアが存在することを認識し、少しでも不審なメールやリンクがあれば、絶対に開かず削除するようにしましょう。