Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

第2の「Stuxnet」がさらに進化、「Duqu 2.0」見つかる - イラン核協議の諜報目的か

イランの核燃料施設などを狙ったと見られるマルウェアとして有名になった「Stuxnet」。同マルウェアと関連が指摘されているマルウェア「Duqu」のあらたなバージョン「Duqu 2.0」が確認された。

露Kaspersky Labがレポートとして発表したもの。「Duqu」は、かつての「Stuxnet」との関係も指摘されたマルウェア。2012年以降、開発活動を停止していたと見られていたが、あらたな活動が判明したもので、感染は、欧米や中東、アジア地域で確認されているという。

同社は今回見つけたマルウェアを「Duqu」の進化形として「Duqu 2.0」と命名。6月の月例セキュリティ更新「MS15-061」で修正されたWindowsカーネルの脆弱性「CVE-2015-2360」を利用していた。

また2014年11月に「MS14-068」で修正されているが、攻撃当時ゼロデイ状態だった「CVE-2014-6324」など2種類の脆弱性などを攻撃に悪用。また内部ネットワークに対して、「Pass-the-Hash」攻撃が可能だった。

従来の「Duqu」は、イランの核開発に関する情報収集を目的にしていたことで知られている。今回判明した「Duqu 2.0」は、2014年以降活動していると見られ、国連安全保障理事会常任理事国にドイツをくわえた6カ国による「P5+1」の協議や、イラン核協議の開催地などと感染に関係性が見られ、攻撃が開始された形跡もあるという。

さらに同グループは、アウシュヴィッツ強制収容所開放70周年イベントにも関連して類似した攻撃を行っていたと見られている。

そのほか、マルウェアに署名するため、ハンガリーの認証局に対して攻撃を行ったり、制御システム分野の企業なども攻撃対象としていた。

(Security NEXT - 2015/06/11 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

米政府、Fortinet製品利用者に注意喚起 - 3月よりAPT攻撃を観測
標的型攻撃メール訓練を刷新、セルフ実施を支援 - ラック
【特別企画】予算や人材不足の中小企業でもあきらめない! - マルウェア被害の縮小化
米政府、マルウェア「TrickBot」展開する標的型攻撃で注意喚起
初動から復旧支援までインシデント対応を支援 - テクマトリックス
SOCで「Exchange Server」への攻撃は未観測、PoCも未確認 - ラック
「Exchange Server」へのゼロデイ攻撃、中国支援グループが関与か
「Microsoft Exchange Server」に定例外パッチ - ゼロデイ攻撃が発生
SonicWall、VPN製品向けに追加アップデート - すぐに更新を
2020年の緊急対応支援、3割強が「Emotet」 - ラック