脅威情報ニュース レターでは、Talos からの最新情報を週ごとにお伝えします。
今週はお伝えする脆弱性がたくさんあります。まず始めに、月例の Microsoft セキュリティ更新プログラムの公開がありました。これについては後の方で説明します。また、Talos チームもアンテナハウスの Rainbow PDF Converter に 1 件、Adobe Acrobat Reader
に 2 件存在する脆弱性を公開しました。さらに、Roav A1 dashboard camera と、それが使用するチップセットにも多数の脆弱性が存在します。
そして最後に、Talos は毎週金曜日の午後にブログ配信している「1 週間の脅威のまとめ」でも情報を提供しています。「脅威のまとめ」シリーズでは、Talos が過去 1 週間に確認およびブロックした最も顕著な脅威を紹介しています。
今後予定されている Talos の公開イベント
イベント：Copenhagen Cybercrime Conference（コペンハーゲン サイバー犯罪会議）
開催地：Industriens Hus（産業連盟ビル）（デンマーク、コペンハーゲン）
日付： 5 月 29 日
講演者：Paul Rascagnères
骨子：Paul が「DNSpionage」と呼ばれる中東を標的としたスパイ活動の概要を話します。まず、マルウェアとその標的について説明し、攻撃者が DNS に指示するために取ったプロセスについて話します。講演では、米国の国土安全保障省による警告も含め、この攻撃で発生したすべてのイベントが時系列に示されます。
イベント：Bsides London
場所：ILEC カンファレンス センター（英国、ロンドン）
日付：6 月 5 日
講演者：Paul Rascagnères
骨子：インスタント メッセージングと SNS の登場に伴い、プライバシーはより身近な問題となりました。セキュア インスタント メッセージング（SIM）は政府を悩ます問題にまで発展しました。これらのメッセージ アプリは多くの人が使用していますが、逆に攻撃者にとっても、悪意のある偽のメッセージ アプリで人々を騙せるチャンスが増えたと言えます。この講演では Paul がこうした偽アプリの例と、攻撃者にデータを返送するための多様な手口をご紹介します。
サイバー セキュリティ週間の概要
- Facebook 社、電話通話だけで完全にデバイスが乗っ取られる事象を受けて、WhatsApp 向けに緊急の更新プログラムをリリース。多くのモバイル マルウェア ファミリは、ユーザが何らかのファイルを開くことで感染しますが、この脆弱性を悪用するハッカーは、ユーザが WhatsApp を使用して電話に応答するだけでデバイスを感染させることができます。
- ランサムウェア攻撃で盗まれたボルチモアの行政機関文書に対して、アクセス権を売ると主張する匿名の Twitter ユーザが現れる。最初の感染から約 2 週間経った今も、市のオンライン サービスの多くが利用できない状態です。
- Twitter 社、iOS アプリのバグが原因でソーシャル メディア プラットフォームからユーザの居場所が誤って名前のまだないサード パーティに開示される事象を公表。この脆弱性の影響範囲は少数の iOS ユーザのみであると同社は伝えています。
- ドナルド・トランプ大統領、中国のテクノロジー企業による米国内での製品販売を禁止する国家緊急事態に署名。この大統領令には具体的な会社名は明記されていませんが、特に HUAWEI と ZTE が対象であると見られています。
- Google 社、Bluetooth ペアリングに脆弱性が発見されたことを受けて、Titan セキュリティ キーをすべて無償交換すると約束。この脆弱性が悪用されると、攻撃者はメインのデバイス、および、そのデバイスと Bluetooth でペアリングされた別のデバイスにリモートで接続できるようになります。
- 欧州警察組織、GozNym（バンキング型トロイの木馬）のサイバー犯罪グループを解体したことを発表。同国際警察機関は、41,000 人を超える被害者を感染させた罪と、同被害者から金銭を盗んだ罪で、これまでに 10 人を起訴したと伝えています。
- シスコ、同社製デバイスの多くで確認された、ソフトウェア更新プログラムがロックアウトされる重大な脆弱性にパッチを適用。この脆弱性はシスコのセキュア ブート プロセスに存在します。
- Apple 社、月例セキュリティ更新の一環として同社製品のさまざまなバグを修正。脆弱性が最も多かったのが WebKit で、その他の脆弱性はメール サービスやデスクトップ サービスに存在します。
- 日本の大手オンライン小売業者 2 社が、サイバー攻撃を受けて、2 週間にわたり購入者の情報が盗まれたことを発表。ユニクロ ジャパンおよび GU ジャパンは、クレデンシャル スタッフィング攻撃によるシステム侵害を受けたと伝えています。
最近の注目すべきセキュリティ問題
件名：Microsoft 社、22 件の「緊急」を含む 79 件の脆弱性を修正
説明：Microsoft 社は、各種の製品で確認された脆弱性に対して月例のセキュリティ更新プログラムをリリースしました。今月のセキュリティ更新プログラムでは 79 件の新たな脆弱性が修正されています。そのうち 22 件が「緊急」、55 件が「重要」、1 件が「警告」と評価されています。Microsoft Live アカウント関連、および Adobe Flash Player のアップデート関連の 2 件の重要なアドバイザリも同時に公開されています。今月のセキュリティ更新プログラムでは、スクリプト エンジン、Microsoft Edge Web ブラウザ、GDI+ など、複数の Microsoft 製品で確認されたセキュリティ問題が修正されています。
Snort SID：50014 ～ 50025
タイトル：Adobe 社、Flash Player と Acrobat Reader で確認された緊急レベルの脆弱性を修正
説明：Adobe 社の月例セキュリティ更新プログラムでは、同社のさまざまな製品で確認された 87 件の脆弱性が修正されています。その多くは Adobe Acrobat および Acrobat Reader に存在します。また、Adobe Flash Player および Reader にも任意のコードが実行される緊急レベルの脆弱性が存在します。
Snort SID：48293、48294、49189、49190、49684、49685
今週最も多く見られたマルウェア ファイル
SHA 256：e4cef790c953b769c08472ace6d6f3321851fb701882ebcb76a78a413ed85505
MD5：2c5d83f7abe17e9ccdd6dcc0622a22aa
典型的なファイル名：$RECYCLE.BIN .scr
偽造名：N/A
検出名：Win.Worm.Sality::1201
SHA 256：3f6e3d8741da950451668c8333a4958330e96245be1d592fcaa485f4ee4eadb3
MD5：3a61797cff12598b31443d5bce21e470
典型的なファイル名：WcInstaller.exe
偽造名：Web Companion Installer
検出名：W32.2C8CB61F62-95.SBX.TG
SHA 256：7acf71afa895df5358b0ede2d71128634bfbbc0e2d9deccff5c5eaa25e6f5510
MD5：4a50780ddb3db16ebab57b0ca42da0fb
典型的なファイル名：xme64-2141.exe
偽造名：N/A
検出名：W32.7ACF71AFA8-95.SBX.TG
SHA 256：c3e530cc005583b47322b6649ddc0dab1b64bcf22b124a492606763c52fb048f
MD5：e2ea315d9a83e7577053f52c974f6a5a
典型的なファイル名：Tempmf582901854.exe
偽造名：N/A
検出名：W32.AgentWDCR:Gen.21gn.1201
SHA 256：15716598f456637a3be3d6c5ac91266142266a9910f6f3f85cfd193ec1d6ed8b
MD5：799b30f47060ca05d80ece53866e01cc
典型的なファイル名：15716598f456637a3be3d6c5ac91266142266a9910f6f3f85cfd193ec1d6ed8b.bin
偽造名：N/A
検出名：W32.Generic:Gen.22fz.1201
本稿は 2019年5月16日に Talos Group
Authors