Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Flashゼロデイ攻撃、APTグループ「ScarCruft」関与か - EMETで回避可能

「Adobe Flash Player」に深刻な脆弱性「CVE-2016-4171」が存在し、ゼロデイ攻撃が発生している問題で、同脆弱性を報告したKaspersky Labは、APTグループ「ScarCruft」との関連性を示唆した。

問題とされる脆弱性「CVE-2016-4171」は、「同21.0.0.242」および以前のバージョンに存在する脆弱性。6月15日時点でセキュリティアップデートは提供されておらず、Adobe Systemsが開発中だ

同社は、今回の脆弱性をAdobe Systemsへ報告したことに触れ、Adobe Systemsによるセキュリティアップデートの公開まで詳細は明らかにできないとした上で、今回の攻撃が標的型攻撃で悪用されているとし、APTグループ「ScarCruft」との関係をほのめかした。

同グループは、ロシア、ネパール、韓国、中国、インド、クウェート、ルーマニアなどに向けて攻撃を展開するAPTグループ。Kasperskyは、3月に修正されたAdobe Flash Playerの「CVE-2016-1010」なども同グループの標的型のゼロデイ攻撃に利用されたと見ている。

同グループが、「Daybreak作戦」「Erebus作戦」といった活動を展開中であると同社は指摘。「Erebus作戦」では、「Adobe Flash Player」の脆弱性「CVE-2016-4117」や、MS XMLコアサービスにおける「CVE-2016-0147」などを用いた攻撃を展開した可能性もあると説明している。

未修正の脆弱性「CVE-2016-4171」については、アップデートの提供までゼロデイ状態となるが、マイクロソフトの脆弱性緩和ツール「Enhanced Mitigation Experience Toolkit(EMET)」により攻撃を回避できることを確認したという。

(Security NEXT - 2016/06/15 ) このエントリーをはてなブックマークに追加

PR

関連記事

無人潜水機など海事技術狙う「APT 40」 - 中国関与か
攻撃グループ「Tick」、資産管理ソフトへの脆弱性攻撃を継続 - 標的型攻撃も
Linuxのパッケージ管理ツール「apt」に脆弱性 - 不正プログラム実行のおそれ
米司法省、APT 10所属の中国人2人を刑事訴追 - 日本含む12カ国数十社を侵害
画像ファイルに悪用コード隠す「ステガノグラフィ」 - 無償ツールが拡大後押しか
中国関与の攻撃グループ「APT 10」の活動を非難 - 外務省談話
「Cisco ASAソフトウェア」に権限昇格のおそれ - アップデートが公開
MS月例パッチ修正の脆弱性、複数APTグループがゼロデイ攻撃に悪用か
JALのBEC被害、ビジネスパーソン認知度は25.4% - 「漫画村」は33.5%
アナリスト向けカンファレンス「JSAC 2019」の参加登録がスタート