CikaBika BotはDiscordをどのように悪用しますか？

A. Discordを遠隔操作の指令拠点として悪用します。

CikaBika Botは、感染した端末を外部から操作するマルウェアです。

攻撃は、フランス語のプロジェクト提案書を装ったファイルから始まり、文書に見せかけたショートカットを開くと、裏側で不正なプログラムが実行されます。

感染後は端末ごとに専用のDiscordチャンネルが作成され、攻撃者はそこからコマンドを送ることで、ファイルの送受信や画面・Webカメラの映像取得などを行います。

さらに、大容量データの持ち出しには、正規の通信サービス「ngrok」も利用します。

このように、Discordやngrokといった正規サービスに加え、Microsoft EdgeやWindowsの標準機能も悪用しているため、不正な通信先を遮断する従来の方法だけでは防ぎにくい点が特徴です。

---

👉 詳細のブログはこちら

CikaBika Bot：DiscordをC2インフラ化する隠蔽型RAT https://constella-sec.jp/blog/hobokomo-securitynews/tips-1301/