政府機関や重要インフラを標的にデータを盗む–マルウェア「Daxin」を研究者が警告

今回は「政府機関や重要インフラを標的にデータを盗む–マルウェア「Daxin」を研究者が警告」についてご紹介します。

関連ワード (セキュリティ等) についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、ZDNet Japan様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。


 中国政府と結びつきがあるハッキンググループが作成した、ステルス性の高いバックドア型マルウェアが発見された。このマルウェアは、複数の国の重要インフラを標的として使用されていた。

 Symantecの研究者が「Daxin」と名付けたこのマルウェアは、バックドア型の「ルートキット」(攻撃者が侵入したシステムに管理者権限でアクセス出来るよう設計されたマルウェア)だ。Symantecによれば、Daxinが最後に使用されたのは2021年11月だという。

 Symantecは、ブログ記事の中で、Windowsのカーネルドライバーの形式を取ったこのマルウェアは、中国のグループが作成したものとして同社がこれまでに見た中で「もっとも高度なマルウェア」だと述べている。

 このマルウェアは、サイバー攻撃に耐えられるようハードニングされたネットワークに侵入することを想定して設計されている。

 米国のサイバーセキュリティ・インフラセキュリティ庁(CISA)は、民間企業と協力してサイバーセキュリティに対応する取り組みである「Joint Cyber Defense Collaborative」の民間パートナーから得た情報に基づき、Daxinを「影響が大きい」セキュリティインシデントに分類した。

 Daxinは特定の国の政府や特定の重要なインフラを標的として使用されていた。CISAとSymantecは、Daxinの標的となった複数の国の政府と連絡を取り、同マルウェアの検出と修復を支援したという。

 CISAによれば、Daxinは「複雑でステルス性の高いコマンドアンドコントロール(C2)機能を持つ、極めて高度なルートキットバックドア」だという。

 同庁は、「Daxinは、ハードニングされた標的に対して使用するように最適化されており、アクターが標的のネットワークに深く潜り込み、疑いを持たれるのを回避しながらデータを盗み出すことを可能にする」と説明している。

 Symantecの研究者は、Daxinは、ウクライナの組織に対して現在使用されている「WhisperGate」や「HermeticWiper」のようなデータの破壊を目的としたものではなく、諜報活動を目的としたものだと考えている。

 Symantecは、「ターゲットの大半は、中国が戦略的に関心を持っている組織や政府のようだ」と述べている。

 Daxinの目立った特徴は、それ自体がネットワークサービスを立ち上げることはせず、すでに侵入したコンピュータ上で実行されている正規のネットワークサービスを利用することだ。

 この手法は、Microsoftが以前紹介した、「Windows」の正規のサービスを使用することで検知を逃れる「Living-off-the-Land型」(環境寄生型)のマルウェアの仕組みに似ている。ただしDaxinは、OSの正規のプロセスに相乗りするのではなく、組織内のサーバー間でやりとりされている、保護された正規のネットワークトラフィックを利用することでコンピューターに感染し、検知を回避している。

COMMENTS


Recommended

TITLE
CATEGORY
DATE
資産形成はシンプルに–バフェットも勧める米国株投資戦略
IT関連
2021-07-02 22:08
栗田工業、経理業務変革プラットフォーム導入で経理業務を可視化・効率化
IT関連
2022-08-04 16:04
アフリカの通信会社Airtel Africaがモバイルマネー事業拡大のためにMastercardから110.6億円調達
フィンテック
2021-04-03 22:38
「ドラクエ12」は「ダークな感じ、大人向け」 コマンドバトルも一新
くらテク
2021-05-28 22:48
経営幹部と実務作業者でAIや生産性に対する意識に差–GitLab、調査レポート発表
IT関連
2024-06-27 22:35
IT/OTセキュリティで問われるのは専門性–ClarotyのバルディCEO
IT関連
2023-05-12 23:03
「LibreOffice」でネットワーク上のリモート共有フォルダーにファイルを保存するには
IT関連
2022-11-15 21:09
新たなSoC「M1 Ultra」から垣間見えるApple製半導体の優位性と凄み
IT関連
2022-03-11 19:19
アップル、イベントでも「Apple Intelligence」新機能の発表はごくわずか
IT関連
2024-09-11 14:40
セールスフォースが「世界最大のエンタープライズアプリケーション企業」を掲げた理由
IT関連
2022-12-03 18:12
第2回:メインフレームのモダナイゼーションをどう進めるのか
IT関連
2024-11-23 12:12
オンライン本人確認・eKYCサービスとデジタル身分証アプリを提供するTRUSTDOCKが13億円調達
セキュリティ
2021-06-26 10:06
AWS、Graviton 2ベースのAmazon Aurora正式サービス開始。最大で35%の価格性能比が向上と
ARM
2021-03-15 22:04
NTT Com、「IOWN APN」経由の分散DCで生成AI学習に成功–単一DCと遜色ない結果に
IT関連
2024-10-10 05:28