Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

ショートカットのゼロデイ脆弱性狙うワーム - 監視制御システムのDBを攻撃

ショートカットの検証を正しく行わない「Windowsシェル」の脆弱性について、マイクロソフトは17日にアドバイザリを公表した。同社ではセキュリティ更新プログラムの開発を進めているが、すでにゼロデイ攻撃が発生しており、ワーム「W32.Stuxnet」が約60カ国で確認されている。

同ウイルスは、感染経路としてインターネットを利用しないものの、共有フォルダやUSBメモリなどリムーバブルメディアを通じて広がるおそれがある。従来よりオートラン機能を利用するケースが報告されているが、今回の攻撃では脆弱性が悪用されており、「autorun.infファイル」を必要としないのが特徴で、オートラン機能を組み合わせることでより効果的な感染活動が行われるおそれがある。

シマンテックによれば、感染するとルートキット機能により感染元のリムーバブルファイルからコピーされたファイルが隠蔽される。さらにiexplore.exeへコードを注入し、信頼されたアプリケーションとして外部との通信を行う。

複数の機能が確認されているが、今回のウイルスはグローバル展開する大手企業をを狙ったものと見られており、Siemens製ソフト「Step 7」のライブラリファイルを利用して監視制御システムのデータベースへアクセスするケースが確認されている。同攻撃では、あらかじめ用意したユーザーネームやパスワードなどを利用していたという。

感染状況は、インドが約4割、インドネシアが3割強、イランが2割強全体の9割を占めている。ただし、数は少ないものの約60カ国で感染が確認されており、拡大が懸念されている。

(Security NEXT - 2010/07/20 ) このエントリーをはてなブックマークに追加

PR

関連記事

VMware、「SpectreNG」対策で複数製品向けにパッチを準備
管理甘い「Cisco Smart Install Client」の探索行為が増加 - 警察庁が注意喚起
「VMware Workstation」「Fusion」に脆弱性 - アップデートで対応
D-Link製の一部ルータにバックドアが判明 - サポート終了で修正予定なし
「strongSwan VPN」に脆弱性 - サービス拒否に陥るおそれ
「Spectre」「Meltdown」と類似した脆弱性2件が判明 - 数週間以内に更新予定
「baserCMS」に7件の脆弱性 - リモートより悪用のおそれ
「BIND 9.12」にリモートから攻撃可能な脆弱性が2件 - アップデートがリリース
攻撃狙う「Cisco Smart Install」は「デフォルトで有効」 - IOS利用者は注意を
「Nessus」にXSSやセッション固定など2件の脆弱性