ZOHO ManageEngine ADSelfService Plusを悪用する中国のDEV-0322

Microsoftは米国時間11月8日、ZOHO ManageEngine ADSelfService Plusを悪用するThreat actor DEV-0322についてブログで発表した。

脆弱性と脅威脅威動向

112 views

2021.11.16 Tue 8:00

　Microsoftは米国時間11月8日、ZOHO ManageEngine ADSelfService Plusを悪用するThreat actor DEV-0322についてブログで発表した。

　Microsoftでは、CVE-2021-40539に脆弱なZOHO ManageEngine ADSelfService Plusソフトウェアのバージョンを実行しているシステムを危険にさらすために使用されるエクスプロイトを、標的型キャンペーンとして検出した。

　Microsoft Threat Intelligence Center（MSTIC）は、観測されたインフラストラクチャや被害者情報、戦術、手順などから、このキャンペーンは中国で活動するグループであるDEV-0322によるものであると確信してるという。MSTICは以前、DEV-0322の活動として、SolarWinds社のServ-Uソフトウェアを対象とした0-day Exploitによる攻撃を取り上げている。

　MSTICは、DEV-0322による最新のキャンペーンで確認した内容をブログで紹介するとともに、同社のセキュリティ製品による保護について案内している。なお、今回の活動において、マイクロソフト製品の悪用は確認されていない。

《ScanNetSecurity》