Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

医療情報狙う攻撃 - 新型コロナ前後の国内観測動向は

新型コロナウイルス感染症のワクチンなど知的財産を狙い、ロシアが関与するとされる攻撃グループ「APT 29」が展開するとされるサイバー攻撃。攻撃で使用されたマルウェアを2年前に最初に報告したラックに直近の国内感染動向を聞いた。

攻撃が明らかにされたのは、イギリス国家サイバーセキュリティセンター(NCSC)が公開したアドバイザリ。カナダ、米国との連名で発表された同アドバイザリには、攻撃に利用されたマルウェアのハッシュ値や、通信先のIPアドレスなど、「IoC(Indicators of Compromise)」情報が含まれる。

なかでも注目されるのが、2年以上前となる2018年に国内で報告されていたマルウェア「WellMess」が攻撃に利用されていたとの指摘だ。

同マルウェアは、開発言語に「Go」を用いており、新手のマルウェアとして6月にラックが報告。JPCERTコーディネーションセンターからも分析情報が公開された。「Go」以外にも「.NET」で開発された亜種が見つかっている。

同マルウェアを解析し、2018年にフランスで開催されたセキュリティカンファレンス「Botconf 2018」で発表を行ったラックのサイバー救急センターインシデントマネジメントグループでグループリーダーを務める石川芳浩氏と同グループ所属の長野晋一氏によると、同マルウェアを最初に国内で確認したのは、同社センターによる対応時で2018年1月末から2月初旬にかけてだったという。

(Security NEXT - 2020/07/22 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

米政府、中国関与「Taidoor」の新情報 - セキュ製品未検知の亜種も
攻撃グループ「Tick」、資産管理ソフトへの脆弱性攻撃を継続 - 標的型攻撃も
活動再開のEmotet、2月以前に窃取したメール情報を悪用するケースも
QNAP製NASを狙うマルウェアに警戒を - 世界で約6.2万台が感染
5カ月ぶりに「Emotet」が活動再開 - 感染拡大に警戒を
「Emotet」の脅威 - 組織やビジネスへの影響を考える
狙われるZyxel製ネットワーク管理製品の脆弱性 - ボットネットも標的に
QNAP製NASの脆弱性狙うランサムウェア「eCh0raix」に注意
EOLのマルウェア侵入対策製品がボットネットの標的に
国際金融取引システムの不正送金に北朝鮮「APT38」が関与 - 外交交渉の裏で止まぬ攻撃