Windowsへのゼロデイ攻撃、「FruityArmor」関与か - 「Skype」経由で攻撃

マイクロソフトが10月の月例セキュリティ更新で修正した脆弱性「CVE-2018-8453」が、中東をターゲットとするゼロデイ攻撃に悪用されていたことがわかった。攻撃者は「Skype」経由で攻撃を試みていたという。

問題の脆弱性は、「Windows」の「Win32kコンポーネント」において権限の昇格が生じる脆弱性。同脆弱性を悪用した攻撃をKaspersky Labが検知。8月17日に報告していた。

同脆弱性は、「APT28」や「Fancy Bear」「Sednit」「Tsar Team」「Pawn Storm」としても知られる攻撃グループ「Sofacy」が悪用した「CVE-2017-0263」に類似。エクスプロイトのコードには高い技術が用いられていたという。

コマンド＆コントロールサーバとの通信には「Microsoft BITS（Background Intelligent Transfer Service）」を使用するといった特徴も見られる。

（Security NEXT - 2018/10/11 ）ツイート