中国関与が疑われる「MirrorFace」の攻撃に注意喚起 - 警察庁

また2023年以降、VPN機器における脆弱性や外部漏洩した認証情報を用いた不正アクセス、公開サーバにおけるSQLインジェクションといった脆弱性を狙った攻撃が発生。

Array NetworksのVPNアプライアンス「Array AGシリーズ」に判明した脆弱性「CVE-2023-28461」のほか、Fortinetの「FortiOS」「FortiProxy」に関する「CVE-2023-27997」、「NetScaler ADC（旧Citrix ADC）」「NetScaler Gateway（旧Citrix Gateway）」の「CVE-2023-3519」などを悪用していた。

製造、半導体、情報通信、航空宇宙、学術などの分野を標的に攻撃が展開されており、侵入を許すと「Active Directory」や「Microsoft 365」に対する横展開や、仮想マシンイメージの窃取などを試みる。

さらに2024年6月以降、政治家、シンクタンク、マスコミ、学術分野に関する個人や組織を狙い、メール本文に記載されたリンクよりダウンロードさせたファイルを起点にマルウェア「ANEL」へ感染させる手法で情報の窃取を行っていた。

メールではマスコミ関係者や有識者になりすまし、「取材のご依頼」「所蔵資料のおすすめ」「国際情勢と日本外交」といったキーワードを用いて興味を惹こうとしていた。

（Security NEXT - 2025/01/10 ） ツイート

PR

関連記事

子ども向けプログラミング講座の案内メールで誤送信 - 藤沢市
講座受講者一覧表を紛失、メモから発覚 - 厚木市
サーバでランサム被害を確認、影響など調査 - 八王子中高校
従業員が顧客クレカをスキミング - サムギョプサル店
契約照会システムで利用者の個人情報が閲覧可能に - 生保協会
「OpenAM」に深刻な脆弱性 - アップデートを公開
「SolarWinds WHD」に複数脆弱性 - SAML認証回避のおそれも
「PHP」に複数の脆弱性 - セキュリティリリースを公開
「TrendAI Vision One」に深刻な脆弱性 - 2025年に修正済み
「Ruby on Rails」に深刻な脆弱性「KindaRails2Shell」