MSDTのゼロデイ脆弱性、悪用拡大中 - 「QBot」の拡散にも

「Microsoft Support Diagnostic Tool（MSDT）」に明らかとなった脆弱性「CVE-2022-30190」を悪用する攻撃が複数確認されている。

同脆弱性は、リモートよりコードの実行が可能となる脆弱性。別名「Follina」としても知られている。VirusTotalにアップロードされたファイルより見つかったもので、マイクロソフトでは5月30日にセキュリティアドバイザリを公表。6月9日時点で修正パッチは公開されておらず、緩和策の実施が呼びかけられている。

Proofpointによれば、すでに複数の攻撃キャンペーンで同脆弱性の悪用を確認しているという。

件数は10件未満と少ないものの、国家の関与も疑われるヨーロッパの政府や米国の地方行政府を標的とする攻撃を観測。「リッチテキスト形式ファイル（RTF）」を用いて脆弱性の悪用を試みるもので、仮想化の状態を確認した上で端末内部を偵察し、ブラウザやメールクライアント、ファイルサービスから情報を盗み、外部へデータを送信することが目的だった。

また中国政府の関与が疑われる攻撃グループ「TA413」が関わったと見られるキャンペーンでは、チベット亡命政権に関連すると見せかけたドメインなどを用い、攻撃を展開していた。

（Security NEXT - 2022/06/09 ） ツイート

PR

関連記事

米当局、「WSUS」脆弱性で対象サーバの特定や侵害監視を呼びかけ
従業員アカウントが不正利用、フィッシング踏み台に - 常石G
通信機器経由でサイバー攻撃、侵害サーバに顧客情報 - 日本プラスト
海外グループ会社でインシデント、影響を調査 - 電通グループ
2月に「セキュキャン2026フォーラム」開催 - 活動成果を募集
「CSIRTスタータキット」の改訂版を公開 - 日本シーサート協議会
柏崎刈羽原発説明会の情報公開文書でマスキング漏れ - 新潟県
「Kea DHCP」にサービス拒否の脆弱性 - アップデートが公開
「WordPress」のキャッシュプラグインにXSS脆弱性
メールを「CC」送信で学生のメアド流出 - 神戸外大生協