Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

SolarWindsのIT管理製品がAPT攻撃の標的に - 巧妙な隠蔽も

ネットワークやサーバなどITインフラの管理製品「SolarWinds Orion Platform」に対して、国家が関与したと見られるサイバー攻撃が展開されていることがわかった。SolarWindsはホットフィクスをリリースし、利用者へ対応を呼びかけている。

同社によれば、3月から6月にかけてリリースした「バージョン2019.4」「バージョン2020.2.1」を対象として攻撃が展開されていることが判明したもの。国家の支援を受けた攻撃である可能性があるとの見方を示している。

今回の攻撃について、FireEyeは、北米、ヨーロッパ、アジア、中東など侵入キャンペーンがグローバルの広範囲に展開されており、「UNC2452」として攻撃グループを追跡していると説明。

「UNC2452」には熟練した攻撃者が関与しており、政府や電気通信、テクノロジー、鉱業、コンサルティングなどの分野を攻撃対象としていた。2020年春ごろより攻撃が開始されたと見られ、現在も進行中だという。

同プラットフォームのソフトウェアアップデートを悪用するサプライチェーン攻撃で、SolarWindsの正規署名を含むプラグインをトロイの木馬化したマルウェア「SUNBURST」を展開。侵入後は、ラテラルムーブメントを行い、情報を窃取されるおそれがある。

同マルウェアは、同プラットフォームのプロトコルに偽装して通信を行い、探索結果などを合法的なプラグイン設定ファイルに保存することで検知を逃れようとしていた。

(Security NEXT - 2020/12/14 ) このエントリーをはてなブックマークに追加

PR

関連記事

国家資格「登録セキスペ」の問題作成者を募集 - IPA
米NSA、脆弱なTLS構成の利用排除を要請
SolarWinds製品の侵害、米国中心に検出 - 国内でも
APT攻撃受けた「SolarWinds Orion Platform」に追加ホットフィクス
米連邦政府機関に「SolarWinds Orion」製品の遮断命令
FireEyeの調査ツールが盗難、国家支援受ける攻撃者の手に - 対策ツールを公開
VMware複数製品の脆弱性、ロシア攻撃グループが悪用か - 米政府主張
不正アクセスで虎の門病院サイトが閲覧不能に - 電子カルテに影響なし
米政府、中国関与のサイバー攻撃で利用された脆弱性25件を公表
QNAP製NASを狙うマルウェアに警戒を - 世界で約6.2万台が感染