Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Adobe Reader」へのゼロデイ攻撃、類似攻撃が2006年から - 潤沢な資金持つ組織が関与か

米Symantecは、「Adobe Reader」「Adobe Acrobat」に判明した未修正の脆弱性に対する標的型攻撃で、すでに被害が発生していることを明らかにする一方、同一組織による類似攻撃が、少なくとも2006年ごろより行われていることを明らかにした。

同社によれば、問題の脆弱性「CVE-2011-2462」は、11月1日、5日に送信されたメールで標的型攻撃に悪用され、すでに被害がでており、12月1日にも多数の組織を対象とした攻撃を確認しているという。

いずれも細工したPDF「Bloodhound.Exploit.439」を利用。メールの添付ファイルやリンクを開かせる手口で、トロイの木馬「Backdoor.Sykipot」を感染させることが目的だった。

「Backdoor.Sykipot」は組織内部の情報を外部へ送信するプログラムで、同社が入手したサンプルでは、エラーメッセージに中国語が使われていた。

同マルウェアは、今回以外も未修正の脆弱性を狙った標的型のゼロデイ攻撃に、少なくとも2006年ごろより繰り返し利用されており、長期にわたっている。

攻撃対象は、大部分が軍事産業だが、政府機関をはじめ、電気通信、コンピュータ、科学、エネルギーをはじめ幅広いセクターが狙われており、機密情報を所有する経営幹部や副社長、部長クラスが攻撃対象だった。

同社は攻撃者像について、高度なコーディングではないものの、脆弱性を発見するスキルを備えていると指摘。C&Cサーバを大量に所有していることから組織的で、長期にわたる攻撃から潤沢な資金を持っていると推測している。

(Security NEXT - 2011/12/09 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

西日本豪雨に便乗する詐欺に注意 - 義援金は信頼できる振込先へ
脆弱性緩和ツール「EMET」、2018年7月31日にサポート終了予定
大阪北部地震へ便乗するサイバー攻撃や詐欺などに警戒を
「Flash Player」狙いのゼロデイ攻撃、3カ月前から準備か - 給与関連書類を偽装、C&Cは偽求人サイト
MS、6月の月例パッチをリリース - 脆弱性1件が公開済み、悪用は未確認
【速報】「Adobe Flash Player」が緊急アップデート - すでにゼロデイ攻撃が発生
Adobe、「Acrobat/Reader」におけるPoC公開の脆弱性について訂正
同一PDFファイルに「Acrobat/Reader」と「Windows」のゼロデイ脆弱性 - 併用で高い攻撃力
「Adobe Acrobat/Reader」脆弱性、すでに悪用ファイルが流通 - PoC公開も
Google、「Windows 10」のゼロデイ脆弱性を公開 - セキュリティ機能をバイパス