国家関与のサイバー攻撃「ArcaneDoor」 - 初期侵入経路は不明、複数ゼロデイ脆弱性を悪用

Cisco Systemsは現地時間4月24日、ネットワークデバイスを標的とした国家が関与するサイバー攻撃キャンペーン「ArcaneDoor」について明らかにした。世界規模で政府機関のネットワークが侵害を受けていたという。

「ArcaneDoor」は、ネットワーク機器などへ侵入し、展開する諜報活動のキャンペーン。ネットワーク機器に侵入し、構成の変更やネットワーク内の偵察、通信データの窃取のほか、ラテラルムーブメントなども行っていた。

2024年初頭に同社顧客より「Cisco Adaptive Security Appliances（ASA）」に関するセキュリティ上の懸念について連絡があり、数カ月にわたり調査を進め、明らかになったという。

同キャンペーンは、同社が「UAT4356」、マイクロソフトが「STORM-1849」として追跡するグループが関与していると見られ、世界規模で政府機関のネットワークが侵害を受けていたという。

初期侵入経路は現段階でわかっていないが、活動中に「Cisco ASA」のゼロデイ脆弱性「CVE-2024-20353」「CVE-2024-20359」を悪用していた。攻撃者は同社以外のベンダーやマイクロソフトのネットワークデバイスにも関心を寄せており、すでに攻撃を展開している可能性があると同社は指摘している。

（Security NEXT - 2024/04/25 ） ツイート

PR

関連記事

「TrendAI Vision One」に深刻な脆弱性 - 2025年に修正済み
「Ruby on Rails」に深刻な脆弱性「KindaRails2Shell」
「Adobe Campaign Classic」に悪用リスク高い脆弱性 - 早急に更新を
インシデント件数減少、ただしサイト改ざんは倍増
講座受講者リストをメールに誤添付 - 北九州市
ランサム被害で個人情報流出の可能性 - FA機器開発会社
インク通販サイトに不正アクセス - 個人情報流出の可能性
エレコム製無線LAN機器に複数脆弱性 - アップデートを提供
「Unbound」に複数脆弱性 - キャッシュ汚染などに対処
「Chrome」にセキュリティ更新 - 脆弱性370件を修正