コンテンツ

注目検索ワード

Stuxnet、Duqu、Flame、Gauss作者の協力体制を裏付ける「miniFlame」発見（カスペルスキー）

Kasperskyは、厳選標的型のサイバースパイ活動用に開発された新種の悪性プログラム「miniFlame」を発見した。

脆弱性と脅威脅威動向

2012年10月18日（木） 15時11分

株式会社Kaspersky Labs Japan（カスペルスキー）は10月17日、ロシアKasperskyが10月15日に公開したリリースの抄訳として、厳選標的型のサイバースパイ活動用に開発された新種の悪性プログラム「miniFlame」を発見したと発表した。MiniFlameは「SPE」ととも呼ばれ、Kaspersky Labのエキスパートによって2012年7月に発見された。当初は「Flame」の1モジュールであると考えられていたが、同研究チームが9月にFlameのC＆Cサーバの詳細分析を行った際に、miniFlameモジュールは独立した悪性プログラムとして、あるいはFlameとGaussの両方に使用できるプラグインとして相互利用可能なツールであることが明らかになった。

miniFlameを分析した結果、2010年から2011年の間に作成された数種類のバージョンが存在し、その一部は現在も活動中であることがわかった。また、FlameとGauss両方のマルウェアはminiFlameを「プラグイン」としてマルウェア活動に利用する機能を持つことから、双方のマルウェア作者との協力体制があったことも新たに判明している。これにより、サイバー戦争において最も注目されているマルウェアであるStuxnet、Duqu、Flame、Gaussの作者たちが協力体制あることも明らかになっている。

《吉澤亨史（ Kouji Yoshizawa ）》

ソース・関連リンク

カスペルスキー

関連記事

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。（写真：ScanNetSecurity 名誉編集長りく）

×