複数の脅威を組み合わせた珍しい攻撃を米国などで確認(トレンドマイクロ) | ScanNetSecurity
2020.12.02(水)

複数の脅威を組み合わせた珍しい攻撃を米国などで確認(トレンドマイクロ)

トレンドマイクロは、思いがけない脅威を組み合わせた珍しい攻撃が確認されたと同社ブログで発表した。

脆弱性と脅威 脅威動向
トレンドマイクロ株式会社は7月16日、思いがけない脅威を組み合わせた珍しい攻撃が確認されたと同社ブログで発表した。この攻撃は、JavaおよびPDFファイルに存在する脆弱性を利用するエクスプロイトコードを含んだエクスプロイトキットを利用し、脆弱性が存在するPCにファイル感染型ウイルス「PE_EXPIRO」をもたらす。この「PE_EXPIRO」は、典型的なファイル感染型ウイルスとは異なり、情報収集機能を備えていることが注目すべき点としている。この「PE_EXPIRO」と呼ばれるファミリは、2010年に初めて注目されている。収集する情報は、WindowsのプロダクトIDやドライブボリュームのシリアル番号、Windowsの種類といったコンピュータの情報やユーザのログイン認証情報。また、FTPクライアント「Filezilla」にログイン認証情報が保存されている場合、そのアカウント情報を収集する。

収集された情報はDLLファイルに保存され、複数のC&Cサーバへアップロードされる。今回の感染確認総数の約70%は米国内で確認された。またこの攻撃は、特定のFTPクライアントを対象としていることから、組織からの情報を収集し、またはWebサイトの改ざんを目的としている可能性があるとしている。脆弱性を利用し、情報収集機能を備えるファイル感染型ウイルスをもたらすといった複数の脅威を組み合わせた攻撃は、非常にまれであり、この攻撃がすぐに入手可能なサイバー犯罪用ツールを利用したものではないことを物語っていると指摘している。
《吉澤 亨史( Kouji Yoshizawa )》

関連記事

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

★★ ( FB ログイン可) 会員限定記事、週 1 回のメルマガ、人気ニュースランキング、特集一覧をお届け…無料会員登録はアドレスのみで所要 1 分程度 ★★
★★ ( FB ログイン可) 会員限定記事、週 1 回のメルマガ、人気ニュースランキング、特集一覧をお届け…無料会員登録はアドレスのみで所要 1 分程度 ★★

登録すれば、記事一覧、人気記事ランキング、BASIC 会員限定記事をすべて閲覧できます。毎週月曜朝には一週間のまとめメルマガをお届けします(BASIC 登録後 PREMIUM にアップグレードすれば全ての限定コンテンツにフルアクセスできます)。

×