Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Adobe Reader」へのゼロデイ攻撃、類似攻撃が2006年から - 潤沢な資金持つ組織が関与か

米Symantecは、「Adobe Reader」「Adobe Acrobat」に判明した未修正の脆弱性に対する標的型攻撃で、すでに被害が発生していることを明らかにする一方、同一組織による類似攻撃が、少なくとも2006年ごろより行われていることを明らかにした。

同社によれば、問題の脆弱性「CVE-2011-2462」は、11月1日、5日に送信されたメールで標的型攻撃に悪用され、すでに被害がでており、12月1日にも多数の組織を対象とした攻撃を確認しているという。

いずれも細工したPDF「Bloodhound.Exploit.439」を利用。メールの添付ファイルやリンクを開かせる手口で、トロイの木馬「Backdoor.Sykipot」を感染させることが目的だった。

「Backdoor.Sykipot」は組織内部の情報を外部へ送信するプログラムで、同社が入手したサンプルでは、エラーメッセージに中国語が使われていた。

同マルウェアは、今回以外も未修正の脆弱性を狙った標的型のゼロデイ攻撃に、少なくとも2006年ごろより繰り返し利用されており、長期にわたっている。

攻撃対象は、大部分が軍事産業だが、政府機関をはじめ、電気通信、コンピュータ、科学、エネルギーをはじめ幅広いセクターが狙われており、機密情報を所有する経営幹部や副社長、部長クラスが攻撃対象だった。

同社は攻撃者像について、高度なコーディングではないものの、脆弱性を発見するスキルを備えていると指摘。C&Cサーバを大量に所有していることから組織的で、長期にわたる攻撃から潤沢な資金を持っていると推測している。

(Security NEXT - 2011/12/09 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

NTTドコモのLG製モバイルルータに脆弱性 - リモートよりコード実行のおそれ
マカフィー、コンシューマー向けに新版をリリース - クラウドによる機械学習を活用
「Apache Tomcat」脆弱性の探索行為、10月10日ごろより発生
Windows、10月パッチで「KRACK」対応済み - MS「悪用可能性低い」
「Flash Player」が緊急アップデート - ゼロデイ攻撃が発生
「Flash Player」へのゼロデイ攻撃、「BlackOasis」が関与か - 「FinFisher」感染狙い
MS、10月の月例パッチで脆弱性62件を修正 - ゼロデイ攻撃確認済みの脆弱性も
脆弱性解消した「Apache Tomcat 8.0.47」「同7.0.82」がリリース
「Apache Tomcat」にアップデート、ゼロデイ脆弱性へ対応 - 一部は準備中
ペアリング不要、近隣端末を「Bluetooth」乗っ取れる「BlueBorne」 - 53億台に影響か