Chromeのゼロデイ脆弱性を北朝鮮の攻撃者が悪用、すぐ更新を
マイナビニュース / 2024年9月2日 10時49分
Microsoftは8月30日(米国時間)、「North Korean threat actor Citrine Sleet exploiting Chromium zero-day|Microsoft Security Blog」において、Google Chromeの脆弱性が北朝鮮のサイバー攻撃者に悪用されたと伝えた。悪用された脆弱性は「CVE-2024-7971」で、8月21日(米国時間)にリリースされたChrome 128にて修正されている(参考:「Google Chromeに38件の脆弱性、128にアップデートを | TECH+(テックプラス)」)。
○サイバー攻撃の概要
攻撃を実施した脅威アクターは北朝鮮偵察総局第121局に属する「Citrine Sleet」とみられる。この脅威アクターは他のセキュリティベンダーから「AppleJeus」、「Labyrinth Chollima」、「UNC4736」、「Hidden Cobra」として追跡されている。Citrine Sleetの目的は経済的利益であり、金融機関、特に暗号資産を所有する組織および個人を標的にする。
今回Microsoftにより確認されたサイバー攻撃では、被害者を悪意のあるWebサイト「voyagorclub[.]space」に誘導し、Chromeの脆弱性「CVE-2024-7971」を使用して悪意のあるシェルコードを実行する。シェルコードにはWindowsの脆弱性「CVE-2024-38106」を悪用するエクスプロイトと、FudModuleルートキットが含まれている。
悪用されたWindowsの脆弱性「CVE-2024-38106」は、8月13日(米国時間)に公開されたセキュリティ更新プログラムにより修正されている(参考:「Microsoft、8月の累積更新プログラム配信開始 - 90件の脆弱性修正 | TECH+(テックプラス)」)。
○FudModuleルートキットの概要
最終的に配布されるFudModuleルートキットは、検出を回避しながらカーネルオブジェクトの直接操作(DKOM: Direct Kernel Object Manipulation)を実行する。Windowsの脆弱性「CVE-2024-38193」を悪用して特権を取得する機能を含むことが確認されており、一般ユーザーの権限で侵害可能とされる。
マルウェアとしては遠隔操作型トロイの木馬(RAT: Remote Administration Trojan)の機能が確認されている。コマンド&コントロール(C2: Command and Control)サーバとAES暗号を使用した通信路を確立し、ファイルのアップロード、ダウンロード、プロセスの作成など強力なコマンドを攻撃者に提供する。
○影響と対策
Microsoftはこの攻撃を8月19日(米国時間)に確認。これは、Chrome 128のリリース2日前に当たるため、ゼロデイの脆弱性を狙った攻撃と評価されている。
攻撃に悪用されたGoogle ChromeおよびWindowsの脆弱性はすでに修正されている。対象製品を利用しているユーザーは、最新バージョンにアップデートすることが推奨されている。
(後藤大地)
外部リンク
この記事に関連するニュース
-
Google Chromeに38件の脆弱性、128にアップデートを
マイナビニュース / 2024年8月22日 18時46分
-
脆弱性最新情報、Google PixelやLinuxカーネルに脆弱性 - 確認を
マイナビニュース / 2024年8月22日 8時11分
-
北朝鮮の脅威グループ、Windowsのゼロデイ悪用してサイバー攻撃
マイナビニュース / 2024年8月21日 10時49分
-
Microsoft、8月の累積更新プログラム配信開始 - 90件の脆弱性修正
マイナビニュース / 2024年8月15日 12時9分
-
Windowsにゼロデイ脆弱性発見、修正パッチをロールバックされる恐れ
マイナビニュース / 2024年8月8日 14時52分
ランキング
-
1ついに1kg切りの「ThinkPad X1 Carbon」登場! Lenovoが新CPU「CoreUltra2」搭載ノートなど10機種のAI-PCを発表
ASCII.jp / 2024年9月6日 6時0分
-
2グーグル、Androidの“重大”な脆弱性を修正するアップデート 早めに更新を
ASCII.jp / 2024年9月5日 12時30分
-
3パパ抱っこを超嫌がっていた柴犬、皆に心配されたけど…… 別犬のような豹変っぷりに「同じ柴犬かな?」「可愛過ぎる!」
ねとらぼ / 2024年9月6日 7時30分
-
4飼い主と3日ぶりに再会した猫、全力で抱っこをせがみ…… “うれしい”が伝わる驚きの動きに「泣けてきちゃう」「愛が止まらないね」
ねとらぼ / 2024年9月6日 9時0分
-
5「へー知らんかった」 わずか7年で“消えた駅” 東京メトロが明かす“知れば納得の歴史” 「だからあんなに……」
ねとらぼ / 2024年9月6日 7時15分
記事ミッション中・・・
記事にリアクションする
![](/pc/img/mission/mission_close_icon.png)
記事ミッション中・・・
記事にリアクションする
![](/pc/img/mission/point-loading.png)
エラーが発生しました
ページを再読み込みして
ください
![](/pc/img/mission/mission_close_icon.png)