国家関与のサイバー攻撃「ArcaneDoor」 - 初期侵入経路は不明、複数ゼロデイ脆弱性を悪用

Cisco Systemsは現地時間4月24日、ネットワークデバイスを標的とした国家が関与するサイバー攻撃キャンペーン「ArcaneDoor」について明らかにした。世界規模で政府機関のネットワークが侵害を受けていたという。

「ArcaneDoor」は、ネットワーク機器などへ侵入し、展開する諜報活動のキャンペーン。ネットワーク機器に侵入し、構成の変更やネットワーク内の偵察、通信データの窃取のほか、ラテラルムーブメントなども行っていた。

2024年初頭に同社顧客より「Cisco Adaptive Security Appliances（ASA）」に関するセキュリティ上の懸念について連絡があり、数カ月にわたり調査を進め、明らかになったという。

同キャンペーンは、同社が「UAT4356」、マイクロソフトが「STORM-1849」として追跡するグループが関与していると見られ、世界規模で政府機関のネットワークが侵害を受けていたという。

初期侵入経路は現段階でわかっていないが、活動中に「Cisco ASA」のゼロデイ脆弱性「CVE-2024-20353」「CVE-2024-20359」を悪用していた。攻撃者は同社以外のベンダーやマイクロソフトのネットワークデバイスにも関心を寄せており、すでに攻撃を展開している可能性があると同社は指摘している。

（Security NEXT - 2024/04/25 ） ツイート

PR

関連記事

ランサムウェア被害が発生、受発注や出荷に影響 - 松沢書店
偽警告被害、ファイル共有サービス利用時に誘導 - 北九州市立大
「PAN-OS」の認証回避脆弱性、詳細公開で悪用懸念高まる
米当局、「Langflow」や「Apex One」の脆弱性悪用に注意喚起
ファイルサーバでランサム被害を確認 - 宝飾用ダイヤモンド関連会社
「LiteSpeed cPanel Plugin」に脆弱性 - すでに悪用も、侵害有無の確認を
住宅相談者の個人情報含む書類が所在不明に - 港区
「Samba」にRCEなど6件の脆弱性 - 修正パッチを公開
「GitLab」にアップデート - 脆弱性7件を修正
Veeamのプロバイダ向け管理ツールに深刻な脆弱性