- トップ
- 企業・教材・サービス
- カスペルスキー、サイバー犯罪グループ「ScarCruft」の猛威を発見
2019年5月21日
カスペルスキー、サイバー犯罪グループ「ScarCruft」の猛威を発見
Kaspersky Labのグローバル調査分析チームは、韓国語話者であり高度なスキルを持つサイバー犯罪グループ「ScarCruft」が、接続されたBluetoothデバイスを識別するコードなどの新しいツールによって、標的から収集する情報の種類と量を拡大していることを発見した。
ScarCruftは、主に朝鮮半島と関連のある外交機関や企業を標的とし、政治的な情報を狙っているという。最新動向では、新たなエクスプロイトのテスト、モバイルデバイスのデータへの関心を高めているほか、正規のツールやサービスを自らのサイバースパイ活動のために改造する高い能力のあることが分かった。
ScarCruftによるAPT攻撃は、標的型攻撃メールまたは水飲み場型攻撃のいずれかで、エクスプロイトやそれ以外の手法を使って特定の対象者に感染させることから始まる。続いて、Windowsのユーザーアカウント制御(UAC)の回避を可能にする第1段階の感染が行われるが、通常は正規の侵入テストの目的で組織内に展開されるコードを使用することで、より高い権限で次の段階のペイロードを実行することが可能となる。
このマルウェアは、ネットワークレベルでの検知を回避するために、ステガノグラフィを利用して画像ファイルに悪意あるコードを隠している。感染の最終段階では、クラウドサービスベースのバックドア「ROKRAT」をインストールする。このバックドアは標的のシステムとデバイスからさまざまな情報を収集し、窃取した情報をBox、Dropbox、pCloud、Yandex.Diskの4つのクラウドサービスに転送する。
また、ScarCruftはモバイルデバイスからデータを盗むことに関心を持っており、Windows Bluetooth APIを利用してBluetoothデバイスの情報を窃取するマルウェアも見つかっている。
関連URL
最新ニュース
- みんがく、自治体向け「無償スタート応援!教育特化型の生成AI活用キャンペーン」開始(2025年3月14日)
- 教育ネット、タイピング大会 実証自治体を限定10自治体募集(2025年3月14日)
- アローリンク、長野県が「Liny」を活用し「ながの子育て家庭優待パスポート」をリニューアル(2025年3月14日)
- ChatGPTなどの対話型生成AI、「学校で利用したことがある」小学生は16.8%、高校生は27.7% =学研調べ=(2025年3月14日)
- 6割強の親が「老後の備えより子どもの教育費にお金を回したい」と回答 =ソニー生命調べ=(2025年3月14日)
- 「大人になって学んでおけばよかった」No.1は「金融知識」 =日本こどもの生き抜く力育成協会調べ=(2025年3月14日)
- 通信制高校の選択、約6割は子供自身の意思で進学を決定 =ウェブクルー調べ=(2025年3月14日)
- 放課後NPOアフタースクール、「共働き世帯の小学生の放課後の過ごし方」調査結果(2025年3月14日)
- サイボウズ、ソーシャルデザインラボ「不登校・行き渋りに関するインタビュー調査」(2025年3月14日)
- キズキ、「不登校保護者の夫婦関係」のアンケートを実施(2025年3月14日)