- トップ
- 企業・教材・サービス
- カスペルスキー、サイバー犯罪グループ「ScarCruft」の猛威を発見
2019年5月21日
カスペルスキー、サイバー犯罪グループ「ScarCruft」の猛威を発見
Kaspersky Labのグローバル調査分析チームは、韓国語話者であり高度なスキルを持つサイバー犯罪グループ「ScarCruft」が、接続されたBluetoothデバイスを識別するコードなどの新しいツールによって、標的から収集する情報の種類と量を拡大していることを発見した。
ScarCruftは、主に朝鮮半島と関連のある外交機関や企業を標的とし、政治的な情報を狙っているという。最新動向では、新たなエクスプロイトのテスト、モバイルデバイスのデータへの関心を高めているほか、正規のツールやサービスを自らのサイバースパイ活動のために改造する高い能力のあることが分かった。
ScarCruftによるAPT攻撃は、標的型攻撃メールまたは水飲み場型攻撃のいずれかで、エクスプロイトやそれ以外の手法を使って特定の対象者に感染させることから始まる。続いて、Windowsのユーザーアカウント制御(UAC)の回避を可能にする第1段階の感染が行われるが、通常は正規の侵入テストの目的で組織内に展開されるコードを使用することで、より高い権限で次の段階のペイロードを実行することが可能となる。
このマルウェアは、ネットワークレベルでの検知を回避するために、ステガノグラフィを利用して画像ファイルに悪意あるコードを隠している。感染の最終段階では、クラウドサービスベースのバックドア「ROKRAT」をインストールする。このバックドアは標的のシステムとデバイスからさまざまな情報を収集し、窃取した情報をBox、Dropbox、pCloud、Yandex.Diskの4つのクラウドサービスに転送する。
また、ScarCruftはモバイルデバイスからデータを盗むことに関心を持っており、Windows Bluetooth APIを利用してBluetoothデバイスの情報を窃取するマルウェアも見つかっている。
関連URL
最新ニュース
- 「EDIX(教育総合展)東京」、5月8~10日に東京ビッグサイトで開催(2024年5月2日)
- 第一志望に合格した大学生の5割以上が、2回以上「志望校が変わった」と回答=武田塾調べ=(2024年5月2日)
- アディッシュプラス、宮崎市による「宮崎市こころつなぐライン相談」事業を受託(2024年5月2日)
- Adecco、東京都「デジタル人材育成支援事業(短期集中コース)」の運営を開始(2024年5月2日)
- DNP、不登校児童・生徒などを支援する3Dメタバースを東京都の30自治体等に展開(2024年5月2日)
- ラインズ、入退室管理システム「安心でんしょばと」仙台市で一斉導入(2024年5月2日)
- コドモン、大阪府摂津市のこども園にICTサービス「CoDMON」導入(2024年5月2日)
- 母子モ、母子手帳アプリ「母子モ」が山梨県南アルプス市で提供開始(2024年5月2日)
- ミラボの子育て支援アプリ「子育てモバイル」、岐阜・美濃市が導入(2024年5月2日)
- iU、eスポーツルーム開設 新年度から正式カリキュラム化も検討(2024年5月2日)