Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

SolarWindsのIT管理製品がAPT攻撃の標的に - 巧妙な隠蔽も

ネットワークやサーバなどITインフラの管理製品「SolarWinds Orion Platform」に対して、国家が関与したと見られるサイバー攻撃が展開されていることがわかった。SolarWindsはホットフィクスをリリースし、利用者へ対応を呼びかけている。

同社によれば、3月から6月にかけてリリースした「バージョン2019.4」「バージョン2020.2.1」を対象として攻撃が展開されていることが判明したもの。国家の支援を受けた攻撃である可能性があるとの見方を示している。

今回の攻撃について、FireEyeは、北米、ヨーロッパ、アジア、中東など侵入キャンペーンがグローバルの広範囲に展開されており、「UNC2452」として攻撃グループを追跡していると説明。

「UNC2452」には熟練した攻撃者が関与しており、政府や電気通信、テクノロジー、鉱業、コンサルティングなどの分野を攻撃対象としていた。2020年春ごろより攻撃が開始されたと見られ、現在も進行中だという。

同プラットフォームのソフトウェアアップデートを悪用するサプライチェーン攻撃で、SolarWindsの正規署名を含むプラグインをトロイの木馬化したマルウェア「SUNBURST」を展開。侵入後は、ラテラルムーブメントを行い、情報を窃取されるおそれがある。

同マルウェアは、同プラットフォームのプロトコルに偽装して通信を行い、探索結果などを合法的なプラグイン設定ファイルに保存することで検知を逃れようとしていた。

(Security NEXT - 2020/12/14 ) このエントリーをはてなブックマークに追加

PR

関連記事

欧米捜査機関、高級車乗り回すランサム関係者2人を逮捕 - 暗号資産も凍結
攻撃者狙う脆弱な「VPN」、導入や堅牢化のガイダンスを米政府が公開
米政府、リモートや管理者アクセス時の「単一要素認証」を悪習リストに追加
公共空間における安全なワイアレス通信でガイダンス - 米NSA
「Kubernetes」環境のセキュリティ堅牢化を - 米政府がガイダンス
米英豪、悪用多い脆弱性トップ30件を公表 - 早急に修正を
米同盟やEU、中国支援のサイバー攻撃を批判 - 関係者の訴追も
日本も攻撃対象、中国関与の攻撃活動を非難 - 外務報道官談話
登録セキスペ向け「特定講習」の受講受付を開始 - NICT
米政府、サイバー空間の「バッドプラクティス」をリスト化