「Lazarus」が新コロ研究情報を物色 - 政府や製薬企業に攻撃

今回の攻撃で用いられた「Bookcode」は、ESETが11月に韓国に対するサプライチェーン攻撃で報告していたもので、「wAgent」と同様にバックドアの機能を備えている。

カスペルスキーでは、以前にも「Lazarus」が「Bookcode」の感染を狙った標的型攻撃を展開していることを確認しており、今回の攻撃において、同マルウェアが同グループによって独占的に使用されているとの結論に至ったと説明。

今回確認された2件の攻撃において同グループと結びついており、侵害後のプロセスにも重複が見られ、同グループが関与しているとの強い自信をもって調査を進めているという。

同グループは、おもに金銭目的で活動を展開していることが知られているが、新型コロナウイルスの関連情報にも興味を示していると同社は指摘。ワクチンの研究や危機対応などの活動に取り組む組織に対して注意を呼びかけている。

「Bookcode」が感染する流れ（図：Kaspersky）

（Security NEXT - 2020/12/24 ）ツイート