MSDTのゼロデイ脆弱性、悪用拡大中 - 「QBot」の拡散にも

「Microsoft Support Diagnostic Tool（MSDT）」に明らかとなった脆弱性「CVE-2022-30190」を悪用する攻撃が複数確認されている。

同脆弱性は、リモートよりコードの実行が可能となる脆弱性。別名「Follina」としても知られている。VirusTotalにアップロードされたファイルより見つかったもので、マイクロソフトでは5月30日にセキュリティアドバイザリを公表。6月9日時点で修正パッチは公開されておらず、緩和策の実施が呼びかけられている。

Proofpointによれば、すでに複数の攻撃キャンペーンで同脆弱性の悪用を確認しているという。

件数は10件未満と少ないものの、国家の関与も疑われるヨーロッパの政府や米国の地方行政府を標的とする攻撃を観測。「リッチテキスト形式ファイル（RTF）」を用いて脆弱性の悪用を試みるもので、仮想化の状態を確認した上で端末内部を偵察し、ブラウザやメールクライアント、ファイルサービスから情報を盗み、外部へデータを送信することが目的だった。

また中国政府の関与が疑われる攻撃グループ「TA413」が関わったと見られるキャンペーンでは、チベット亡命政権に関連すると見せかけたドメインなどを用い、攻撃を展開していた。

（Security NEXT - 2022/06/09 ） ツイート

PR

関連記事

動物保護管理センターで緊急連絡用携帯電話を一時紛失 - 新潟県
HPE Arubaの「AOS」に複数の脆弱性 - アップデートを公開
「Node.js」に複数脆弱性 - 1月21日にアップデート予定
「Node.js」のEOL版に重大な脆弱性 - すみやかに更新を
委託先で法定調書作成用の資料を誤送信 - 東急グループ会社
保護者の同意書を紛失、小学校職員室の机で保管 - 神戸市
「Sentry」のSSOに脆弱性 - なりすましのおそれ
Ivanti、3製品でアップデートを公開 - 脆弱性を解消
「Aviatrix Controller」の脆弱性悪用に注意喚起 - 米当局
「NVIDIA Container Toolkit」に複数脆弱性 - アップデートを公開