- トップ
- 企業・教材・サービス
- カスペルスキー、サイバー犯罪グループ「ScarCruft」の猛威を発見
2019年5月21日
カスペルスキー、サイバー犯罪グループ「ScarCruft」の猛威を発見
Kaspersky Labのグローバル調査分析チームは、韓国語話者であり高度なスキルを持つサイバー犯罪グループ「ScarCruft」が、接続されたBluetoothデバイスを識別するコードなどの新しいツールによって、標的から収集する情報の種類と量を拡大していることを発見した。
ScarCruftは、主に朝鮮半島と関連のある外交機関や企業を標的とし、政治的な情報を狙っているという。最新動向では、新たなエクスプロイトのテスト、モバイルデバイスのデータへの関心を高めているほか、正規のツールやサービスを自らのサイバースパイ活動のために改造する高い能力のあることが分かった。
ScarCruftによるAPT攻撃は、標的型攻撃メールまたは水飲み場型攻撃のいずれかで、エクスプロイトやそれ以外の手法を使って特定の対象者に感染させることから始まる。続いて、Windowsのユーザーアカウント制御(UAC)の回避を可能にする第1段階の感染が行われるが、通常は正規の侵入テストの目的で組織内に展開されるコードを使用することで、より高い権限で次の段階のペイロードを実行することが可能となる。
このマルウェアは、ネットワークレベルでの検知を回避するために、ステガノグラフィを利用して画像ファイルに悪意あるコードを隠している。感染の最終段階では、クラウドサービスベースのバックドア「ROKRAT」をインストールする。このバックドアは標的のシステムとデバイスからさまざまな情報を収集し、窃取した情報をBox、Dropbox、pCloud、Yandex.Diskの4つのクラウドサービスに転送する。
また、ScarCruftはモバイルデバイスからデータを盗むことに関心を持っており、Windows Bluetooth APIを利用してBluetoothデバイスの情報を窃取するマルウェアも見つかっている。
関連URL
最新ニュース
- オーディーエス、2024年度の鳥取県GIGAスクール運営支援センター業務を受託(2024年4月19日)
- AmbiRise、電子請求サービス「Haratte」の導入で釧路市の学校・教委の支払業務が85%削減(2024年4月19日)
- 子育て環境、8割の保護者が「地域間格差がある」と回答、特に「子育て施設・設備」で実感 =トラストバンク調べ=(2024年4月19日)
- 小中学生の60%が「新学期に学校に行きたくないと感じたことがある」=ニフティ調べ=(2024年4月19日)
- 保護者の6割以上が子どもの自主学習をサポートしている=明光義塾調べ=(2024年4月19日)
- 国公立大学現役合格者の勉強時間、高3で休日6時間以上が48.6% =じゅけラボ予備校調べ=(2024年4月19日)
- 東京理科大、「デジタル人材」を育成する学部・学科を2026年4月に新設(2024年4月19日)
- 東京経済大学、高校生向けのオンライン講義「東経大ライブ」26日から全10回配信(2024年4月19日)
- 東京大学とNTT東日本、地域循環型社会の実現に向け産学協創協定を締結(2024年4月19日)
- 国立高等専門学校機構、「第3回 高専GIRLS SDGs×Technology Contest(高専GCON2024)」開催(2024年4月19日)