Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

MSDTのゼロデイ脆弱性、悪用拡大中 - 「QBot」の拡散にも

「Microsoft Support Diagnostic Tool(MSDT)」に明らかとなった脆弱性「CVE-2022-30190」を悪用する攻撃が複数確認されている。

同脆弱性は、リモートよりコードの実行が可能となる脆弱性。別名「Follina」としても知られている。VirusTotalにアップロードされたファイルより見つかったもので、マイクロソフトでは5月30日にセキュリティアドバイザリを公表。6月9日時点で修正パッチは公開されておらず、緩和策の実施が呼びかけられている。

Proofpointによれば、すでに複数の攻撃キャンペーンで同脆弱性の悪用を確認しているという。

件数は10件未満と少ないものの、国家の関与も疑われるヨーロッパの政府や米国の地方行政府を標的とする攻撃を観測。「リッチテキスト形式ファイル(RTF)」を用いて脆弱性の悪用を試みるもので、仮想化の状態を確認した上で端末内部を偵察し、ブラウザやメールクライアント、ファイルサービスから情報を盗み、外部へデータを送信することが目的だった。

また中国政府の関与が疑われる攻撃グループ「TA413」が関わったと見られるキャンペーンでは、チベット亡命政権に関連すると見せかけたドメインなどを用い、攻撃を展開していた。

(Security NEXT - 2022/06/09 ) このエントリーをはてなブックマークに追加

PR

関連記事

大音量で煽る「サポート詐欺」の被害、端末内部に学生情報 - 名大
メール送信した資料に物件オーナーの個人情報 - 長谷工ライブネット
「Chromium」の脆弱性狙う攻撃 - 派生ブラウザ利用者も注意を
海外グループ会社にサイバー攻撃、影響など調査 - ミタチ産業
DDoS攻撃観測数、前月から微減 - 最大トラフィックは縮小
「Lucee」にクリティカル脆弱性 - 悪用コード公開済み
「MS Edge」にアップデート - ゼロデイ脆弱性などに対応
「Cisco Unified CM」に深刻なRCE脆弱性 - ESリリースのみ影響
教員が小学校授業で過去の年賀ハガキを教材利用 - 横須賀市
生活保護受給者の医療券を別機関へ誤送付 - 新潟市