Stuxnet、Duqu、Flame、Gauss作者の協力体制を裏付ける「miniFlame」発見(カスペルスキー) | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2018.12.19(水)

Stuxnet、Duqu、Flame、Gauss作者の協力体制を裏付ける「miniFlame」発見(カスペルスキー)

Kasperskyは、厳選標的型のサイバースパイ活動用に開発された新種の悪性プログラム「miniFlame」を発見した。

脆弱性と脅威 脅威動向
株式会社Kaspersky Labs Japan(カスペルスキー)は10月17日、ロシアKasperskyが10月15日に公開したリリースの抄訳として、厳選標的型のサイバースパイ活動用に開発された新種の悪性プログラム「miniFlame」を発見したと発表した。MiniFlameは「SPE」ととも呼ばれ、Kaspersky Labのエキスパートによって2012年7月に発見された。当初は「Flame」の1モジュールであると考えられていたが、同研究チームが9月にFlameのC&Cサーバの詳細分析を行った際に、miniFlameモジュールは独立した悪性プログラムとして、あるいはFlameとGaussの両方に使用できるプラグインとして相互利用可能なツールであることが明らかになった。

miniFlameを分析した結果、2010年から2011年の間に作成された数種類のバージョンが存在し、その一部は現在も活動中であることがわかった。また、FlameとGauss両方のマルウェアはminiFlameを「プラグイン」としてマルウェア活動に利用する機能を持つことから、双方のマルウェア作者との協力体制があったことも新たに判明している。これにより、サイバー戦争において最も注目されているマルウェアであるStuxnet、Duqu、Flame、Gaussの作者たちが協力体制あることも明らかになっている。
《吉澤 亨史( Kouji Yoshizawa )》

関連記事

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★
<b>★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★</b>

経営課題としてサイバーセキュリティに取り組む情報システム部門や、研究・開発・経営企画に携わる方へ向けた、創刊20年のセキュリティ情報サービス Scan PREMIUM を、貴社の事業リスク低減のためにご活用ください。

×