Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Flashへのゼロデイ攻撃、中国のグループが多方面に展開

緊急アップデートで修正された「Adobe Flash Player」の脆弱性「CVE-2015-3113」が、中国の攻撃グループによるAPT攻撃に悪用されていたことがわかった。

Adobe Systemsへ脆弱性を報告した米FireEyeが明らかにしたもの。同社は、今回の攻撃キャンペーンを「Operation Clandestine Wolf」と命名。中国で活動する攻撃グループ「APT3」による攻撃だと分析している。

同グループは、別名「UPS」として知られ、同社はこれまでも同グループが展開した「Operation Clandestine Fox」や「Operation Double Tap」といった攻撃キャンペーンについて報告している。

同社によれば、同グループは、ここ数週間にわたり、航空宇宙産業や防衛産業、建築、ハイテク、通信、物流分野などを対象とした大規模なフィッシング攻撃を展開。メールに記載されたURLをクリックすると、悪意あるJavaScriptが埋め込まれたページへ誘導され、悪意ある「SWFファイル」や「FLVファイル」がダウンロードされるしくみだった。

一方攻撃に使用されたメールの内容は、AppleのiMacを低価格で販売するといった従来のスパムによく見られるもので、特に攻撃対象に絞った内容ではなかったという。

(Security NEXT - 2015/06/24 ) このエントリーをはてなブックマークに追加

PR

関連記事

米政府、「Exchange脆弱性」対策で追加指令 - スキャンや対策強化など要請
「iOS」などにゼロデイ脆弱性、アップデートが公開 - 旧機種向けにも
MS、「Exchange脆弱性」の影響を緩和する簡易ツールを公開 - 未修正なら活用を
「Exchange Server」脆弱性、10グループ以上が悪用か - パッチ公開前にも
「Chrome 89.0.4389.90」がリリース - ゼロデイ脆弱性に対処
「Exchange Server」攻撃で悪用された「China Chopper」の解析情報
「Exchange Server」への攻撃、無差別かつ広範囲に - 米政府が全組織へ注意喚起
米政府、「Exchange Server」の脆弱性対応で緊急指令
「Exchange Server」へのゼロデイ攻撃、中国支援グループが関与か
「Microsoft Exchange Server」に定例外パッチ - ゼロデイ攻撃が発生