Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

MSDTのゼロデイ脆弱性、悪用拡大中 - 「QBot」の拡散にも

「Microsoft Support Diagnostic Tool(MSDT)」に明らかとなった脆弱性「CVE-2022-30190」を悪用する攻撃が複数確認されている。

同脆弱性は、リモートよりコードの実行が可能となる脆弱性。別名「Follina」としても知られている。VirusTotalにアップロードされたファイルより見つかったもので、マイクロソフトでは5月30日にセキュリティアドバイザリを公表。6月9日時点で修正パッチは公開されておらず、緩和策の実施が呼びかけられている。

Proofpointによれば、すでに複数の攻撃キャンペーンで同脆弱性の悪用を確認しているという。

件数は10件未満と少ないものの、国家の関与も疑われるヨーロッパの政府や米国の地方行政府を標的とする攻撃を観測。「リッチテキスト形式ファイル(RTF)」を用いて脆弱性の悪用を試みるもので、仮想化の状態を確認した上で端末内部を偵察し、ブラウザやメールクライアント、ファイルサービスから情報を盗み、外部へデータを送信することが目的だった。

また中国政府の関与が疑われる攻撃グループ「TA413」が関わったと見られるキャンペーンでは、チベット亡命政権に関連すると見せかけたドメインなどを用い、攻撃を展開していた。

(Security NEXT - 2022/06/09 ) このエントリーをはてなブックマークに追加

PR

関連記事

県立高校でメール誤送信、高校生活入門講座参加者のメアド流出 - 三重県
メタバース内に「警視庁サイバーセキュリティセンター」を開設
JPAAWGのカンファレンスイベント、11月に開催 - 申込受付を開始
「CODE BLUE 2023」のタイムテーブル - 脆弱性関連の講演充実
トレンドのモバイル管理製品に複数の脆弱性
米政府、Appleやトレンドの脆弱性について注意喚起
患者情報含む書類が所在不明 - 昭和大病院
プレミアム付き商品券の発行事業でメール誤送信 - 唐津市
県立高校生徒会室で生徒情報含むUSBメモリを紛失 - 埼玉県
上半期の不正アクセスによる検挙は188件 - 前年同期比19.3%減