シスコのスイッチ狙う中国の脅威グループ、メモリからマルウェア再構築
マイナビニュース / 2024年8月25日 11時21分
Sygnia Consultingは8月22日(イスラエル時間)、「China-Nexus Threat Group ‘Velvet Ant’ Exploits Zero-Day on Cisco Nexus Switches」において、2024年7月1日に公開した中国の国家支援を受けているとみられる脅威グループ「Velvet Ant」シスコシステムズのデバイスを侵害したインシデントの続報を公開した。このインシデントの概要は「中国の脅威グループ、シスコのスイッチにマルウェアを仕込む | TECH+(テックプラス)」にて報じている。
○脆弱性の概要
Sygnia Consultingが調査・分析したインシデントでは、Cisco NX-OSに存在したゼロデイの脆弱性「CVE-2024-20399」が悪用された。この脆弱性はコマンドインジェクションの脆弱性とされ、細工されたCLIコマンドを入力することで、基盤OSのLinux上でroot権限の任意コマンドを実行可能となる。
○マルウェアの概要
前回の調査報告では、攻撃者が使用した脆弱性を悪用するコマンドやマルウェアの詳細は伏せられていた。しかしながら今回は、悪用コマンドに加えマルウェアの分析結果を明らかにしている。
Sygnia Consultingによると、攻撃者はBase64エンコードした特異なコマンドを使用したという。これはセキュリティソリューションによる検出や、ログの解析を回避する目的があるものとみられる。
使用されたマルウェアはSygnia Consultingにより「VELVETSHELL」と名付けられた。攻撃者はVELVETSHELLを実行するとファイルと活動の痕跡を慎重に削除し、徹底的に検出を回避したとされる。しかしながら、Sygnia Consultingはメモリからマルウェアを再構築し、分析に成功している。
Sygnia Consultingの分析によると、VELVETSHELLはUNIXシステム向けバックドアの「TinyShell」とプロキシーサーバ「3proxy」を組み合わせたハイブリッドマルウェアとされる。主な機能としては、任意コマンドの実行、ファイルのアップロードおよびダウンロード、ネットワークトンネルの構築などがある。
○対策
脅威グループ「Velvet Ant」はさまざまな脆弱性とVELVETSHELLを悪用し、数年間もの間発見されることなくスパイ活動を継続したという。Sygnia Consultingはこの脅威グループからは強い決意と粘り強さを感じるとして、エンドポイント検出応答(EDR: Endpoint Detection and Response)などの従来の対策だけではなく、ネットワーク監視を含めた総合的な対策が必要だと結論付けている。
(後藤大地)
外部リンク
この記事に関連するニュース
-
PHPの緊急脆弱性が狙われる、大学に未知のバックドア
マイナビニュース / 2024年8月24日 20時56分
-
チェック・ポイント・リサーチ、2024年7月に最も活発だったマルウェアを発表 国内ではAndroxgh0st が依然首位、世界的なRemcosとRansomHubの蔓延を確認
PR TIMES / 2024年8月22日 13時45分
-
ラック、セキュリティ専門家が発刊する「LAC Security Insight 第9号 2024 夏」を公開
@Press / 2024年8月20日 11時30分
-
シスコのIP電話に緊急の脆弱性、確認と交換を
マイナビニュース / 2024年8月13日 13時40分
-
Windowsの通信を悪用する新しいバックドア「BITSLOTH」発見、中国関与か
マイナビニュース / 2024年8月5日 9時9分
ランキング
-
1猫「ガブ」猫「キャーァァァ!」 頭をかまれた被害者猫の“最高峰のリアクション”が電車の中で見ちゃダメなやつ「かわいすぎて声出して笑った」
ねとらぼ / 2024年8月25日 8時0分
-
2「笑ったわ」「文面が面白すぎる」 お掃除ロボットから届いた“とんでもない誤検出”の通知に「爆笑しちゃったwww」「こんなに賢いの!?」
ねとらぼ / 2024年8月24日 20時30分
-
3「うわああああ」 便利な洗濯機を購入→6カ月後に目撃した“衝撃の光景”に「俺は半年もただ……」
ねとらぼ / 2024年8月25日 7時30分
-
4ここほれワンワン?狙いを定めて前足キックを繰り返す柴犬がおもかわいい
おたくま経済新聞 / 2024年8月25日 7時0分
-
5ホテルでチェックアウト、忘れ物で多いのは? ホテル従業員が教える「圧倒的に多い忘れ物」
ねとらぼ / 2024年8月25日 8時0分
記事ミッション中・・・
記事にリアクションする
![](/pc/img/mission/mission_close_icon.png)
記事ミッション中・・・
記事にリアクションする
![](/pc/img/mission/point-loading.png)
エラーが発生しました
ページを再読み込みして
ください
![](/pc/img/mission/mission_close_icon.png)