国家関与のサイバー攻撃「ArcaneDoor」 - 初期侵入経路は不明、複数ゼロデイ脆弱性を悪用

Cisco Systemsは現地時間4月24日、ネットワークデバイスを標的とした国家が関与するサイバー攻撃キャンペーン「ArcaneDoor」について明らかにした。世界規模で政府機関のネットワークが侵害を受けていたという。

「ArcaneDoor」は、ネットワーク機器などへ侵入し、展開する諜報活動のキャンペーン。ネットワーク機器に侵入し、構成の変更やネットワーク内の偵察、通信データの窃取のほか、ラテラルムーブメントなども行っていた。

2024年初頭に同社顧客より「Cisco Adaptive Security Appliances（ASA）」に関するセキュリティ上の懸念について連絡があり、数カ月にわたり調査を進め、明らかになったという。

同キャンペーンは、同社が「UAT4356」、マイクロソフトが「STORM-1849」として追跡するグループが関与していると見られ、世界規模で政府機関のネットワークが侵害を受けていたという。

初期侵入経路は現段階でわかっていないが、活動中に「Cisco ASA」のゼロデイ脆弱性「CVE-2024-20353」「CVE-2024-20359」を悪用していた。攻撃者は同社以外のベンダーやマイクロソフトのネットワークデバイスにも関心を寄せており、すでに攻撃を展開している可能性があると同社は指摘している。

（Security NEXT - 2024/04/25 ） ツイート

PR

関連記事

システムがランサム被害、一部業務を停止 - インキメーカー
採用管理プラットフォームに不正アクセス - きちりHD子会社
従業員が帰宅中に個人情報含むPCを紛失 - 東京ガスグループ会社
学生の個人情報含むバックアップHDDが所在不明 - 秋田高専
「Citrix Workspace app for Windows」に2件の脆弱性
Cisco、9月16日にセキュリティアドバイザリを公開予定
Check PointのVPN機能に深刻なRCE脆弱性 - ライブパッチや更新を提供
「Adobe Acrobat/Reader」にセキュリティ更新 - 脆弱性32件を解消
「FortiOS」や「NetScaler」など脆弱性4件の悪用を警告 - 米当局
米CISA、悪用脆弱性リストに4件を追加