Stuxnet、Duqu、Flame、Gauss作者の協力体制を裏付ける「miniFlame」発見(カスペルスキー) | ScanNetSecurity
2024.05.02(木)

Stuxnet、Duqu、Flame、Gauss作者の協力体制を裏付ける「miniFlame」発見(カスペルスキー)

Kasperskyは、厳選標的型のサイバースパイ活動用に開発された新種の悪性プログラム「miniFlame」を発見した。

脆弱性と脅威 脅威動向
株式会社Kaspersky Labs Japan(カスペルスキー)は10月17日、ロシアKasperskyが10月15日に公開したリリースの抄訳として、厳選標的型のサイバースパイ活動用に開発された新種の悪性プログラム「miniFlame」を発見したと発表した。MiniFlameは「SPE」ととも呼ばれ、Kaspersky Labのエキスパートによって2012年7月に発見された。当初は「Flame」の1モジュールであると考えられていたが、同研究チームが9月にFlameのC&Cサーバの詳細分析を行った際に、miniFlameモジュールは独立した悪性プログラムとして、あるいはFlameとGaussの両方に使用できるプラグインとして相互利用可能なツールであることが明らかになった。

miniFlameを分析した結果、2010年から2011年の間に作成された数種類のバージョンが存在し、その一部は現在も活動中であることがわかった。また、FlameとGauss両方のマルウェアはminiFlameを「プラグイン」としてマルウェア活動に利用する機能を持つことから、双方のマルウェア作者との協力体制があったことも新たに判明している。これにより、サイバー戦争において最も注目されているマルウェアであるStuxnet、Duqu、Flame、Gaussの作者たちが協力体制あることも明らかになっている。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

特集

PageTop

アクセスランキング

  1. クラウド労務管理「WelcomeHR」の個人データ閲覧可能な状態に、契約終了後も個人情報保存

    クラウド労務管理「WelcomeHR」の個人データ閲覧可能な状態に、契約終了後も個人情報保存

  2. 今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

    今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

  3. 2023年「業務外利用・不正持出」前年 2 倍以上増加 ~ デジタルアーツ調査

    2023年「業務外利用・不正持出」前年 2 倍以上増加 ~ デジタルアーツ調査

  4. クラウド型データ管理システム「ハイクワークス」のユーザー情報に第三者がアクセス可能な状態に

    クラウド型データ管理システム「ハイクワークス」のユーザー情報に第三者がアクセス可能な状態に

  5. 雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  6. GROWI に複数の脆弱性

    GROWI に複数の脆弱性

  7. セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  8. 「味市春香なごみオンラインショップ」に不正アクセス、16,407件のカード情報が漏えい

    「味市春香なごみオンラインショップ」に不正アクセス、16,407件のカード情報が漏えい

  9. SECON 2024 レポート:最先端のサイバーフィジカルシステムを体感

    SECON 2024 レポート:最先端のサイバーフィジカルシステムを体感

  10. KELA、生成 AI セキュリティソリューション「AiFort」提供開始

    KELA、生成 AI セキュリティソリューション「AiFort」提供開始

ランキングをもっと見る