複数の脅威を組み合わせた珍しい攻撃を米国などで確認(トレンドマイクロ) | ScanNetSecurity
2024.05.15(水)

複数の脅威を組み合わせた珍しい攻撃を米国などで確認(トレンドマイクロ)

トレンドマイクロは、思いがけない脅威を組み合わせた珍しい攻撃が確認されたと同社ブログで発表した。

脆弱性と脅威 脅威動向
Java の脆弱性を利用するエクスプロイトコードによる感染フローの一例
Java の脆弱性を利用するエクスプロイトコードによる感染フローの一例 全 1 枚 拡大写真
トレンドマイクロ株式会社は7月16日、思いがけない脅威を組み合わせた珍しい攻撃が確認されたと同社ブログで発表した。この攻撃は、JavaおよびPDFファイルに存在する脆弱性を利用するエクスプロイトコードを含んだエクスプロイトキットを利用し、脆弱性が存在するPCにファイル感染型ウイルス「PE_EXPIRO」をもたらす。この「PE_EXPIRO」は、典型的なファイル感染型ウイルスとは異なり、情報収集機能を備えていることが注目すべき点としている。この「PE_EXPIRO」と呼ばれるファミリは、2010年に初めて注目されている。収集する情報は、WindowsのプロダクトIDやドライブボリュームのシリアル番号、Windowsの種類といったコンピュータの情報やユーザのログイン認証情報。また、FTPクライアント「Filezilla」にログイン認証情報が保存されている場合、そのアカウント情報を収集する。

収集された情報はDLLファイルに保存され、複数のC&Cサーバへアップロードされる。今回の感染確認総数の約70%は米国内で確認された。またこの攻撃は、特定のFTPクライアントを対象としていることから、組織からの情報を収集し、またはWebサイトの改ざんを目的としている可能性があるとしている。脆弱性を利用し、情報収集機能を備えるファイル感染型ウイルスをもたらすといった複数の脅威を組み合わせた攻撃は、非常にまれであり、この攻撃がすぐに入手可能なサイバー犯罪用ツールを利用したものではないことを物語っていると指摘している。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 範を示す ~ MITRE がサイバー攻撃被害公表

    範を示す ~ MITRE がサイバー攻撃被害公表

  2. 脆弱な DMARC セキュリティ・ポリシーを悪用、北朝鮮スピアフィッシング詐欺

    脆弱な DMARC セキュリティ・ポリシーを悪用、北朝鮮スピアフィッシング詐欺

  3. 東京メトロ社員が遺失者になりすまし、現金総額 235,458円 ほか遺失物着服

    東京メトロ社員が遺失者になりすまし、現金総額 235,458円 ほか遺失物着服

  4. 「マルカワみそ公式サイト」に不正アクセス、カード情報に加えログイン用パスワードも漏えい

    「マルカワみそ公式サイト」に不正アクセス、カード情報に加えログイン用パスワードも漏えい

  5. TwoFive メールセキュリティ Blog 第14回「いよいよ6月、メルマガが届かなくなる…!? ~ メルマガ配信している皆さん ワンクリック購読解除の List Unsubscribe対応は済んでますか?」

    TwoFive メールセキュリティ Blog 第14回「いよいよ6月、メルマガが届かなくなる…!? ~ メルマガ配信している皆さん ワンクリック購読解除の List Unsubscribe対応は済んでますか?」

  6. テレ東「ヤギと大悟」公式 X アカウントが乗っ取り被害、意図しないポストが数件行われる

    テレ東「ヤギと大悟」公式 X アカウントが乗っ取り被害、意図しないポストが数件行われる

  7. ランサムウェア「LockBit」被疑者の資産を凍結し起訴

    ランサムウェア「LockBit」被疑者の資産を凍結し起訴

  8. ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

    ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

  9. 豊島のサーバにランサムウェア攻撃、復旧済みで業務に影響なし

    豊島のサーバにランサムウェア攻撃、復旧済みで業務に影響なし

  10. 北 中華製AIを攻撃活用/北 DMARC不正利用/北 日本のアニメ制作関与か ほか [Scan PREMIUM Monthly Executive Summary 2024年4月度]

    北 中華製AIを攻撃活用/北 DMARC不正利用/北 日本のアニメ制作関与か ほか [Scan PREMIUM Monthly Executive Summary 2024年4月度]

ランキングをもっと見る