Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

韓国製ワープロソフトにゼロデイ攻撃 - 北朝鮮関与か

韓国で広く利用されているワープロソフト「Hangul Word Processor」に存在する脆弱性を狙ったゼロデイ攻撃が発生していたことがわかった。北朝鮮が関与した疑いがあるという。

Hancom製ワープロソフトにおける脆弱性「CVE-2015-6585」に対するゼロデイ攻撃について、米FireEyeが報告したもの。脆弱性の修正プログラムは9月7日より提供が開始されている。

データ型を取り違える脆弱性とヒープスプレー攻撃を組み合わせたもので、細工したファイルを開くと、遠隔操作が可能となるバックドア「HANGMAN」に類似したマルウェアへ感染するおそれがあった。

FireEyeは、韓国で利用が多いワープロソフトウェアを標的にしたことにくわえ、マルウェアにおいて関数の利用方法に特徴が見られ、従来北朝鮮が利用しているマルウェアと類似点があり、同一のソースコードを一部共有している可能性があると指摘。

またバックドアにハードコードされていたコマンド&コントロール(C&C)サーバのIPアドレスが、以前発生した北朝鮮が展開したと見られる標的型攻撃と同一だったことを挙げ、これらを根拠に北朝鮮が関与した攻撃の可能性があると分析している。

(Security NEXT - 2015/09/16 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

新型コロナ拡大防止協力金申請者情報が流出 - 神奈川県
核物質使用者宛のメールで送信ミス、核防護情報は含まず - 原子力規制委
ウェブサイトに不正アクセス、スパム踏み台に - 大田花き
生活保護受給者のデータを改ざん、職員を処分 - 仙台市
北海道銀行を装うフィッシング - 他攻撃の文面を使い回しか
2020年の上場関連企業における個人情報事故 - 103件2515万人分
年末年始に個人情報の紛失3件が判明 - 大阪市
情報セキュ監査人が選定した2021年のセキュリティトレンド
緊急事態宣言の再発令に早くも便乗、「特別定額給付金」フィッシングに注意
ソフトバンク元従業員が逮捕 - 技術情報を転職先に持ち出しか