Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Windowsへのゼロデイ攻撃、「FruityArmor」関与か - 「Skype」経由で攻撃

同脆弱性は、特定の攻撃者によって独占的に使用され、中東地域における12件以下の限られた対象者に対するゼロデイ攻撃で悪用された。

20181011_kl_001.jpg
Zakorzhevsky氏

利用した「PowerShell」のバックドアや、コマンド&コントロールサーバが一致したことから、「FruityArmor」が関与した可能性が浮上している。

Kaspersky Labのアンチマルウェアチーム(AMR)で部長を務めるVyacheslav Zakorzhevsky氏によれば、今回の攻撃は「Skype」経由で行われた「ファイルレス攻撃」だったという。

同氏によれば、明確な原因はつかめていないものの、攻撃者は「Skype」経由で攻撃パケットを送信。「PowerShall」でネイティブコードを起動し、権限の昇格を試みようとしていた。

証跡は残っていないものの、同氏は、一連の攻撃で攻撃者は「Skype」の脆弱性についても悪用しようとした可能性もあると指摘している。

(Security NEXT - 2018/10/11 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

さよなら「Adobe Flash Player」 - 2020年末でサポート終了
10月中旬よりWPプラグイン「File Manager」の探索行為が増加
「Chrome 86.0.4240.111」が公開 - 悪用済みのゼロデイ脆弱性を修正
WP向けプラグイン「File Manager」脆弱性、国内でも悪用被害
脆弱なファイル管理用WPプラグインを狙う攻撃を国内で観測
VPN認証情報漏洩に見る脆弱性対策を浸透させる難しさ
「vBulletin」に脆弱性、過去のパッチ不備で問題再燃 - すでに攻撃も
MS月例パッチが公開、脆弱性120件を修正 - すでに悪用も
WP向けプラグイン「Elementor Pro」に深刻な脆弱性 - ゼロデイ攻撃で発覚
インフラ構成管理ツール「SaltStack」に深刻な脆弱性 - 悪用コード公開、早急に対処を