最近、セキュリティ研究機関Sucuriから非常に深刻な報告が上がってきました。WordPressサイトにアクセスしただけで、知らぬ間にマルウェアをダウンロードさせられてしまう新たな攻撃手口が発見されたのです。
フォレンジックアナリストとして数多くのサイバー攻撃事案を調査してきた経験から言えば、この攻撃は特に悪質で、一般ユーザーが気づきにくい巧妙な仕掛けになっています。実際に我々が対応した事例でも、「普通にWebサイトを見ていただけなのに感染した」という相談が急増しています。
攻撃の手口：気づかぬうちにマルウェアが仕込まれる
今回発見された攻撃は、以下の流れで行われます：
- WordPressサイトの侵害：攻撃者がWordPressサイトに不正侵入し、「header.php」と「man.php」という悪意のあるファイルを設置
- 訪問者の監視：サイトにアクセスした訪問者のIPアドレスを記録し、重複攻撃を避ける仕組みを構築
- マルウェアの強制ダウンロード：「update.bat」という一見正常なファイル名でマルウェアローダーを配布
- 最終感染：ユーザーがupdate.batを実行すると「client32.exe」というマルウェアに感染
特に厄介なのは、最終的に感染するマルウェアがRAT（リモートアクセス型トロイの木馬）とみられることです。これにより、攻撃者はあなたのパソコンを遠隔操作できるようになってしまいます。
実際の被害事例：中小企業での深刻な情報漏洩
先月、弊社が対応した中小企業のケースでは、従業員がWordPressで作られた業界情報サイトを閲覧した際に、同様の手口でRAT型マルウェアに感染しました。
攻撃者は感染したPCから：
- 顧客データベースへのアクセス権限を取得
- 社内メールの盗聴
- 機密文書の窃取
- さらなる社内システムへの横展開
結果的に、約3,000件の顧客情報が漏洩し、事業継続に大きな影響を与えました。このような被害を防ぐには、まず個人レベルでの対策が不可欠です。
個人ユーザーができる即効性のある対策
1. 信頼できるアンチウイルスソフト の導入
まず最優先で行うべきは、リアルタイム保護機能を持つアンチウイルスソフト
の導入です。今回のような攻撃では、ダウンロードされたマルウェアローダーを実行前に検知・削除することが重要になります。
特に重要なのは：
- ヒューリスティック検知：未知のマルウェアも行動パターンで検知
- Webシールド機能：悪意のあるサイトへのアクセスをブロック
- リアルタイムスキャン：ファイルダウンロード時の即座なチェック
2. セキュアな通信環境の構築
個人情報や業務データを扱う際は、VPN
の利用も効果的です。特に公共WiFiを使用する機会が多い方や、リモートワークを行う方には必須の対策といえます。
VPN
により：
- 通信内容の暗号化
- IPアドレスの匿名化
- 悪意のあるサイトへのアクセス防止
WordPress管理者が今すぐ確認すべきこと
WordPressサイトを運営している方は、以下のファイルが不正に設置されていないか緊急確認してください：
header.php（不正なコードが挿入されていないか）man.php（管理画面として悪用されていないか）count.txt（IPアドレスの記録ファイル）
侵害が発覚した場合の対応手順
もし不審なファイルを発見した場合は、以下の手順で対応してください：
- 即座にネットワーク接続を切断
- フォレンジック調査の実施（証拠保全のため）
- 警察や関係機関への届け出
- 悪意のあるファイルの完全削除
- 侵入経路の特定と修復
- サイト訪問者への警告とお詫び
組織レベルでの包括的セキュリティ対策
個人の対策だけでなく、組織全体でのセキュリティ強化も重要です：
技術的対策
- エンドポイント検知・対応（EDR）システムの導入
- ネットワーク監視システムの強化
- 定期的な脆弱性診断
- 多層防御の構築
人的対策
- 従業員向けセキュリティ教育の実施
- フィッシング耐性テストの定期実施
- インシデント対応手順の策定と訓練
まとめ：今すぐ行動を起こそう
今回のWordPressマルウェア攻撃は、「普通にサイトを見ているだけ」という日常的な行為が攻撃の入り口となる点で非常に危険です。しかし、適切な対策を講じることで、確実に被害を防ぐことができます。
特に重要なのは：
- 信頼できるアンチウイルスソフト
による多層防御 - VPN
を活用したセキュアな通信環境
- 定期的なシステム監視と迅速な対応
サイバー攻撃は待ってくれません。今日から、できることから始めましょう。
一次情報または関連リンク
元記事：Stealthy WordPress Malware Drops Windows Trojan via PHP Backdoor
