Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Flashへのゼロデイ攻撃、中国のグループが多方面に展開

緊急アップデートで修正された「Adobe Flash Player」の脆弱性「CVE-2015-3113」が、中国の攻撃グループによるAPT攻撃に悪用されていたことがわかった。

Adobe Systemsへ脆弱性を報告した米FireEyeが明らかにしたもの。同社は、今回の攻撃キャンペーンを「Operation Clandestine Wolf」と命名。中国で活動する攻撃グループ「APT3」による攻撃だと分析している。

同グループは、別名「UPS」として知られ、同社はこれまでも同グループが展開した「Operation Clandestine Fox」や「Operation Double Tap」といった攻撃キャンペーンについて報告している。

同社によれば、同グループは、ここ数週間にわたり、航空宇宙産業や防衛産業、建築、ハイテク、通信、物流分野などを対象とした大規模なフィッシング攻撃を展開。メールに記載されたURLをクリックすると、悪意あるJavaScriptが埋め込まれたページへ誘導され、悪意ある「SWFファイル」や「FLVファイル」がダウンロードされるしくみだった。

一方攻撃に使用されたメールの内容は、AppleのiMacを低価格で販売するといった従来のスパムによく見られるもので、特に攻撃対象に絞った内容ではなかったという。

(Security NEXT - 2015/06/24 ) このエントリーをはてなブックマークに追加

PR

関連記事

MS月例更新がリリース、脆弱性74件を修正 - 一部でゼロデイ攻撃も
「Chrome」ゼロデイ脆弱性、水飲み場攻撃「WizardOpium作戦」に悪用
「Chrome」に2件の脆弱性、アップデート公開 - ゼロデイ攻撃も確認
「vBulletin」狙った改ざん攻撃 - 他攻撃者のコード実行は制限
「変なホテル」の客室ロボに脆弱性 - SNS投稿で明らかに
「Adobe Acrobat」「Adobe Reader」の定例外更新 - まもなく公開予定
「vBulletin」に複数脆弱性、パッチが公開 - 前回より2週間弱で
「Webmin」のソースコード改ざんで脆弱性、攻撃コード公開 - アクセス増加の観測も
「IE」ゼロデイ脆弱性へ対処する定例外更新を再リリース - 不具合判明受け
「vBulletin」に修正パッチ - 国内でも攻撃を多数観測、早急に対応を