IceID

IceID（別名: BokBot）は、金融機関や企業を主な標的とするトロイの木馬型マルウェアの一種です。初期にはオンラインバンキングの認証情報を盗むことを目的に設計されましたが、現在ではデータ窃取やランサムウェアの配布など、より広範な攻撃活動に利用されています。

IceIDは、EmotetやTrickBotと同様に「モジュール型」の設計を持ち、攻撃者が特定の目的に応じて機能を追加できる柔軟性が特徴です。このマルウェアは、感染後に被害者のシステムにリモートアクセスを提供し、さらなる攻撃を実行するための基盤として使用されます。

この記事の目次

主な特徴

フィッシングを利用した感染
- IceIDは主にスパムメールやフィッシングメールを介して配布され、マルウェアのインストールを誘導します。
モジュール型設計
- マルウェアの基本的な機能に加えて、攻撃者が特定のタスク（情報窃取、ランサムウェアの配布など）を実行するためのモジュールを追加可能。
Webインジェクション
- ブラウザをハイジャックし、偽のログインページを表示してバンキング認証情報を盗む機能を持つ。
バックドア機能
- 感染したシステムにリモートアクセスを提供し、追加のペイロードをダウンロードしたり、操作を実行可能。
C2（コマンド＆コントロール）通信
- IceIDは、攻撃者が制御するC2サーバーと暗号化通信を行い、指示を受けたり盗んだデータを送信します。
エクスプロイトや他のマルウェアとの連携
- IceIDは他のマルウェア（ランサムウェアや情報窃取ツール）を感染システムにインストールする「マルウェアの配送プラットフォーム」としても使用されます。

フィッシング対策
- メールに含まれるリンクや添付ファイルを慎重に扱い、不審なメールを開かない。
セキュリティソフトの導入
- 次世代型アンチウイルス（NGAV）やEDR（Endpoint Detection and Response）を活用してマルウェアを検知・防止。
ソフトウェアのアップデート
- OSやアプリケーションのセキュリティパッチを最新に保つ。
ネットワークの分離
- 感染の拡大を防ぐために、重要なシステムやネットワークを分離。
セキュリティ意識の向上
- 社員や関係者への教育を通じて、フィッシングやマルウェアのリスクを認識させる。
バックアップの実施
- 定期的にデータをバックアップし、感染時に迅速な復旧を可能にする。

特徴	IceID	Emotet	TrickBot
主な機能	銀行情報窃取、ランサム配布	フィッシングの配送、情報窃取	銀行情報窃取、RaaS支援
感染経路	フィッシングメール	フィッシングメール	Emotet経由
主な活動対象	銀行・企業	あらゆる業種	銀行・企業

IceIDは、金融情報の窃取やランサムウェアの配布を目的とする高度なマルウェアで、標的とする組織に深刻な被害をもたらす可能性があります。モジュール型の設計により攻撃の多様性が高く、フィッシングメールを主な感染経路としています。

このような脅威に対応するには、メールセキュリティの強化、従業員教育、適切なセキュリティソリューションの導入が不可欠です。また、IceIDの進化に伴い、新たな攻撃手法が現れる可能性があるため、継続的な監視とセキュリティ対策のアップデートが求められます。