Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Windowsへのゼロデイ攻撃、「FruityArmor」関与か - 「Skype」経由で攻撃

マイクロソフトが10月の月例セキュリティ更新で修正した脆弱性「CVE-2018-8453」が、中東をターゲットとするゼロデイ攻撃に悪用されていたことがわかった。攻撃者は「Skype」経由で攻撃を試みていたという。

問題の脆弱性は、「Windows」の「Win32kコンポーネント」において権限の昇格が生じる脆弱性。同脆弱性を悪用した攻撃をKaspersky Labが検知。8月17日に報告していた。

同脆弱性は、「APT28」や「Fancy Bear」「Sednit」「Tsar Team」「Pawn Storm」としても知られる攻撃グループ「Sofacy」が悪用した「CVE-2017-0263」に類似。エクスプロイトのコードには高い技術が用いられていたという。

コマンド&コントロールサーバとの通信には「Microsoft BITS(Background Intelligent Transfer Service)」を使用するといった特徴も見られる。

(Security NEXT - 2018/10/11 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「LINE」にプロフ画像変更される脆弱性 - ゼロデイ攻撃被害も、利用者に確認呼びかけ
「Webmin」のソースコード改ざんで脆弱性、攻撃コード公開 - アクセス増加の観測も
5月中旬から「TCP 37215番ポート」宛パケット増加 - 「Mirai」亜種か
MS、月例パッチで脆弱性77件を修正 - 一部でゼロデイ攻撃も
過去1年に企業の14.2%が被害を経験 - 8%がランサム被害
Windowsタスクスケジューラにゼロデイ脆弱性 - 悪用に警戒を
ゼロデイ攻撃への悪用目立つ「権限昇格の脆弱性」
WP向けソーシャルボタンプラグインにゼロデイ攻撃 - アップデートが緊急公開
MS、月例パッチで脆弱性64件を解消 - 2件はゼロデイ攻撃を確認済み
「Windows 7」に権限昇格のゼロデイ脆弱性 - 標的型攻撃で積極的な悪用