国家関与のサイバー攻撃「ArcaneDoor」 - 初期侵入経路は不明、複数ゼロデイ脆弱性を悪用

Cisco Systemsは現地時間4月24日、ネットワークデバイスを標的とした国家が関与するサイバー攻撃キャンペーン「ArcaneDoor」について明らかにした。世界規模で政府機関のネットワークが侵害を受けていたという。

「ArcaneDoor」は、ネットワーク機器などへ侵入し、展開する諜報活動のキャンペーン。ネットワーク機器に侵入し、構成の変更やネットワーク内の偵察、通信データの窃取のほか、ラテラルムーブメントなども行っていた。

2024年初頭に同社顧客より「Cisco Adaptive Security Appliances（ASA）」に関するセキュリティ上の懸念について連絡があり、数カ月にわたり調査を進め、明らかになったという。

同キャンペーンは、同社が「UAT4356」、マイクロソフトが「STORM-1849」として追跡するグループが関与していると見られ、世界規模で政府機関のネットワークが侵害を受けていたという。

初期侵入経路は現段階でわかっていないが、活動中に「Cisco ASA」のゼロデイ脆弱性「CVE-2024-20353」「CVE-2024-20359」を悪用していた。攻撃者は同社以外のベンダーやマイクロソフトのネットワークデバイスにも関心を寄せており、すでに攻撃を展開している可能性があると同社は指摘している。

（Security NEXT - 2024/04/25 ） ツイート

PR

関連記事

「IBM i」のFAX機能に権限昇格の脆弱性 - 修正パッチを提供
「GitHub Enterprise Server」に脆弱性 - アップデートを公開
米CISA、「AMI MegaRAC SPx」や「FortiOS」の既知脆弱性悪用を警告
採用試験受験者宛の通知メールを誤送信 - 北九州市
医療費の検査資料が所在不明、誤廃棄か - 会計検査院
ぴあチケットリセールサイトでキャッシュ設定ミス - 個人情報を誤表示
「Firefox 140」がリリース - 脆弱性13件を解消
「FortiOS」などFortinet複数製品に脆弱性 - アップデートを
個情委、学校の個人情報事故に注意喚起 - 紛失が5割弱、ICT化の影響も
「Cisco ISE」に深刻な脆弱性、root権限奪取も - 修正版を公開