MSDTのゼロデイ脆弱性、悪用拡大中 - 「QBot」の拡散にも

「Microsoft Support Diagnostic Tool（MSDT）」に明らかとなった脆弱性「CVE-2022-30190」を悪用する攻撃が複数確認されている。

同脆弱性は、リモートよりコードの実行が可能となる脆弱性。別名「Follina」としても知られている。VirusTotalにアップロードされたファイルより見つかったもので、マイクロソフトでは5月30日にセキュリティアドバイザリを公表。6月9日時点で修正パッチは公開されておらず、緩和策の実施が呼びかけられている。

Proofpointによれば、すでに複数の攻撃キャンペーンで同脆弱性の悪用を確認しているという。

件数は10件未満と少ないものの、国家の関与も疑われるヨーロッパの政府や米国の地方行政府を標的とする攻撃を観測。「リッチテキスト形式ファイル（RTF）」を用いて脆弱性の悪用を試みるもので、仮想化の状態を確認した上で端末内部を偵察し、ブラウザやメールクライアント、ファイルサービスから情報を盗み、外部へデータを送信することが目的だった。

また中国政府の関与が疑われる攻撃グループ「TA413」が関わったと見られるキャンペーンでは、チベット亡命政権に関連すると見せかけたドメインなどを用い、攻撃を展開していた。

（Security NEXT - 2022/06/09 ） ツイート

PR

関連記事

「OpenSSL」にセキュリティアップデート - 脆弱性7件を修正
海外子会社にサイバー攻撃、グループも含め影響調査 - 三精テクノ
岡山市、Instagram上の「なりすましアカウント」に注意喚起
「NVIDIA Triton Inference Server」に複数のDoS脆弱性
「Docker Engine」に複数の脆弱性 - 権限昇格や認可回避など修正
セキュリティアップデート「Firefox 149.0.2」公開 - Mozilla
ネットバンキング不正送金、被害額が5倍に - 法人は21倍
旧メールシステムのアカウントに不正アクセス - ゼットン
クラウドサーバにランサム攻撃、患者情報流出 - 日本美容医療研究機構
案内メールを「CC」送信で顧客のメアド流出 - 積文館書店