Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Exchange Server」脆弱性、10グループ以上が悪用か - パッチ公開前にも

「Microsoft Exchange Server」に深刻な脆弱性が明らかとなった問題で、ESETはAPTグループや犯罪組織など10以上の攻撃グループが悪用しているとの分析結果を示した。少なくとも5000台以上に侵害が広がっているという。

3月2日の定例外アップデートで修正された「Microsoft Exchange Server」の脆弱性は、少なくとも1月から脆弱性が悪用されていたことが確認されており、マイクロソフトでは、脆弱性が中国の支援を受ける攻撃グループ「Hafnium」により悪用されたとの見解を公表している。

同グループによる活動にくわえ、ESETは、セキュリティ更新プログラムがリリースされる以前より、複数グループによって脆弱性の悪用が開始されていたと指摘。パッチ公開後はさらに悪用するグループが拡大。侵害により「Webシェル」が検出されたケースは、3月10日の時点で同社が把握するだけでも115カ国以上で5000台以上にのぼり、複数グループが同じ組織を標的にしていたこともあったという。

同社の調査では2月後半より感染活動を確認しており、2月28日に別名「Bronze Butler」としても知られる「Tick」による悪用を観測。過去に用いたバックドアと非常に似たバックドアを使用していた。

さらに3月1日には「LuckyMouse」「Calypso」などが悪用されたことを観測。さらにアジアの民間企業や東ヨーロッパの政府機関を狙った攻撃を検知しており、既知の攻撃と繋がりが見られないことから、同社は一連の攻撃を「Websiic」と命名している。

20210318_es_001.jpg
「CVE-2021-26855」の悪用により埋め込まれた「Webシェル」の検知動向(グラフ:ESET)

(Security NEXT - 2021/03/18 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

MS、2023年1月の月例セキュリティパッチを公開 - ゼロデイ脆弱性にも対応
米政府、「OWASSRF」など悪用脆弱性2件について注意喚起
新手の攻撃手法「OWASSRF」 - 「ProxyNotShell」軽減策をバイパス
「Exchange Server」のゼロデイ脆弱性、月例パッチで修正 - 他脆弱性にも注意
MS、11月の定例パッチを公開 - 悪用済み脆弱性6件を修正
まもなく「CODE BLUE」が開催、講演テーマから浮かび上がる社会的課題
「Exchange Server」のゼロデイ脆弱性、10月定例パッチに修正含まれず
米政府、中国関与のサイバー攻撃者が悪用する脆弱性のリストを公開 - 国内製品も
「Exchange Server」ゼロデイ脆弱性、緩和策も刻々変化
「Exchange Server」にゼロデイ攻撃 - アップデートは準備中、緩和策の実施を