カスペルスキー、Telegram デスクトップ ユーザーをターゲットにしたサイレント マルウェアを発見

ロシアのセキュリティ企業カスペルスキー研究所は、人気メッセージングアプリ「テレグラム」のデスクトップ版ユーザーを標的とした、これまで検出されていなかったマルウェアを発見した。この悪意のあるソフトウェアは、2017 年 3 月以降、特にロシアのユーザーをターゲットにしており、彼らのマシンを使用して Monero や Zcash などの暗号通貨をマイニングするように仕向けられています。 Telegram は世界トップのモバイル メッセージング アプリにランクされており、2018 年にはユーザー数が 2 億人に達すると予測されていますが、この攻撃で侵害されたのはデスクトップ コンピューター バージョンのみでした。

Kaspersky Detects Stealth Malware Targeting Telegram Desktop Users

カスペルスキー、Telegram デスクトップ ユーザーを標的としたステルス マルウェアを検出

Moscow, Russia - Kaspersky Lab, a leading cybersecurity firm, has identified and analyzed a previously undetected malware strain targeting users of the Telegram desktop messaging application, the company announced on Tuesday.

ロシア、モスクワ - サイバーセキュリティ大手のカスペルスキー研究所は、デスクトップメッセージングアプリケーション「テレグラム」のユーザーを標的とした、これまで検出されていなかったマルウェア株を特定し、分析したと火曜日に発表した。

The malicious software, operational since March 2017, has primarily targeted Russian users. Its primary objective has been to surreptitiously enlist victims' computers into a network for mining cryptocurrencies, specifically Monero and Zcash.

この悪意のあるソフトウェアは 2017 年 3 月から運用されており、主にロシアのユーザーをターゲットにしています。その主な目的は、被害者のコンピュータを密かにネットワークに参加させ、暗号通貨、特に Monero と Zcash をマイニングすることでした。

Telegram, boasting over 200 million active users worldwide, ranks as the ninth most popular mobile messaging platform. Notably, the malware only affects the desktop version of the application, which is distinct from the mobile app.

Telegram は世界中で 2 億人を超えるアクティブ ユーザーを誇り、9 番目に人気のあるモバイル メッセージング プラットフォームにランクされています。特に、このマルウェアはアプリケーションのデスクトップ バージョンにのみ影響を及ぼし、モバイル アプリとは異なります。

The malware's modus operandi revolves around exploiting a specific feature within Telegram's desktop software that facilitates the recognition of Arabic and Hebrew scripts, which are read from right to left. By employing a hidden character that reverses the order of characters, attackers were able to rename files, subsequently triggering the installation of the malware.

このマルウェアの手口は、右から左に読まれるアラビア語とヘブライ語の文字の認識を容易にするテレグラムのデスクトップ ソフトウェア内の特定の機能を悪用することを中心に展開しています。文字の順序を逆にする隠し文字を使用することで、攻撃者はファイルの名前を変更し、その後マルウェアのインストールを引き起こすことができました。

Kaspersky's investigation into the malware's code revealed connections to a Russian cybercriminal group. The firm emphasized that the vulnerability exploited in this attack is not exclusive to Telegram, as a similar vulnerability was recently discovered in WhatsApp.

カスペルスキーによるマルウェアのコードの調査により、ロシアのサイバー犯罪グループとのつながりが判明した。同社は、同様の脆弱性が最近WhatsAppでも発見されたため、この攻撃で悪用された脆弱性はTelegramに限定されたものではないと強調した。

Upon discovering the vulnerability, Kaspersky promptly notified Telegram in October, and the issue was subsequently addressed and resolved.

この脆弱性を発見したカスペルスキーは、10 月に直ちに Telegram に通知し、その後この問題は対処され、解決されました。

According to a statement released on Telegram's technical channel, the attack employed social engineering tactics, reliant on users being tricked into downloading a malicious image file. Telegram implemented a fix for the vulnerability in November.

Telegram のテクニカル チャネルで発表された声明によると、この攻撃ではソーシャル エンジニアリング戦術が使用され、ユーザーがだまされて悪意のある画像ファイルをダウンロードすることに依存していました。 Telegram は 11 月にこの脆弱性の修正を実装しました。

"This is not a genuine vulnerability within Telegram Desktop," the statement asserts. "Your computer or Telegram account cannot be remotely compromised unless you open a (malicious) file," Telegram emphasized.

「これは Telegram Desktop 内の真の脆弱性ではない」と声明では主張されています。 「（悪意のある）ファイルを開かない限り、あなたのコンピュータやTelegramアカウントはリモートから侵害されることはありません」とTelegramは強調した。

Meanwhile, Telegram is reportedly preparing for a substantial initial coin offering (ICO), involving the private sale of tokens that will function as an alternative currency, akin to Bitcoin or Ethereum. An investment proposal reviewed by Reuters estimates that the ICO has the potential to raise up to $2 billion.

一方、テレグラムは、ビットコインやイーサリアムに似た代替通貨として機能するトークンのプライベート販売を含む、大規模なイニシャル・コイン・オファリング（ICO）の準備を進めていると伝えられている。ロイターが精査した投資案では、ＩＣＯで最大２０億ドルを調達できる可能性があると試算されている。

The successful detection and analysis of this malware by Kaspersky Lab underscores the ongoing threat of cyberattacks and the importance of robust cybersecurity measures. Users are urged to exercise caution when downloading files from unknown sources and to keep their software up-to-date.

カスペルスキーによるこのマルウェアの検出と分析の成功は、継続的なサイバー攻撃の脅威と堅牢なサイバーセキュリティ対策の重要性を浮き彫りにしています。ユーザーは、不明なソースからファイルをダウンロードする場合には注意し、ソフトウェアを最新の状態に保つよう求められます。