「Exchange Server」脆弱性、10グループ以上が悪用か - パッチ公開前にも

「Microsoft Exchange Server」に深刻な脆弱性が明らかとなった問題で、ESETはAPTグループや犯罪組織など10以上の攻撃グループが悪用しているとの分析結果を示した。少なくとも5000台以上に侵害が広がっているという。

3月2日の定例外アップデートで修正された「Microsoft Exchange Server」の脆弱性は、少なくとも1月から脆弱性が悪用されていたことが確認されており、マイクロソフトでは、脆弱性が中国の支援を受ける攻撃グループ「Hafnium」により悪用されたとの見解を公表している。

同グループによる活動にくわえ、ESETは、セキュリティ更新プログラムがリリースされる以前より、複数グループによって脆弱性の悪用が開始されていたと指摘。パッチ公開後はさらに悪用するグループが拡大。侵害により「Webシェル」が検出されたケースは、3月10日の時点で同社が把握するだけでも115カ国以上で5000台以上にのぼり、複数グループが同じ組織を標的にしていたこともあったという。

同社の調査では2月後半より感染活動を確認しており、2月28日に別名「Bronze Butler」としても知られる「Tick」による悪用を観測。過去に用いたバックドアと非常に似たバックドアを使用していた。

さらに3月1日には「LuckyMouse」「Calypso」などが悪用されたことを観測。さらにアジアの民間企業や東ヨーロッパの政府機関を狙った攻撃を検知しており、既知の攻撃と繋がりが見られないことから、同社は一連の攻撃を「Websiic」と命名している。

「CVE-2021-26855」の悪用により埋め込まれた「Webシェル」の検知動向（グラフ：ESET）

（Security NEXT - 2021/03/18 ）ツイート

「Exchange Server」脆弱性、10グループ以上が悪用か - パッチ公開前にも

関連リンク

PR

関連記事