北朝鮮の攻撃グループ「HIDDEN COBRA」、国内で活動した形跡
今回観測された「FALLCHILL」は、少なくとも2016年より利用されていることが判明しており、二重化されたプロクシを用い、TLSに見せかけた暗号化通信を行うのが特徴。
また「FALLCHILL」の感染源は、「HIDDEN COBRA」が利用する別のマルウェアや、ウェブサイトなどと見られている。DHSの調査では、航空宇宙、通信、金融分野などが、おもな攻撃対象となっていた。
米政府では、組織内で「Volgmer」「FALLCHILL」などへ感染していないかチェックできるよう、「STIX」や「CSVファイル」で脅威情報を提供。マルウェアの解析結果についてもPDFで公開しており、調査などに利用することができる。
（Security NEXT - 2017/12/20 ）
ツイート
関連リンク
PR
関連記事
Dropboxの電子署名サービスに不正アクセス - 顧客情報が流出
4月のMS月例パッチで修正された脆弱性が攻撃の標的に - 米当局が注意喚起
先週注目された記事（2024年4月21日〜2024年4月27日）
新「NOTICE」がスタート、脆弱性ある機器も注意喚起対象に
サイトで閲覧障害、影響や詳細を調査 - メディキット
UTM設置時のテストアカウントが未削除、ランサム感染の原因に
国家関与のサイバー攻撃「ArcaneDoor」 - 初期侵入経路は不明、複数ゼロデイ脆弱性を悪用
まもなくGW - 長期休暇に備えてセキュリティ対策の再確認を
光学メーカーのHOYA、生産供給体制が概ね復旧 - 情報流出の影響を調査
再委託先における2023年2月のランサム被害を公表 - 国交省
