【Hacking Team問題】水飲み場攻撃による「Emdivi」の感染活動で「CVE-2015-5119」を悪用

Hacking Teamから情報が漏洩し、未知の脆弱性を悪用する攻撃コードなどが流出した問題で、「Emdivi」を感染させようとする日本国内を狙った標的型攻撃に、流出した脆弱性が早くも悪用されていることが明らかとなった。

クラウド基盤を通じて攻撃を検知したトレンドマイクロが明らかにしたもの。正規サイトを改ざんする「水飲み場型攻撃」により「CVE-2015-5119」の脆弱性を悪用。「Emdivi」を感染させようとしていたという。

悪用された「CVE-2015-5119」は、イタリアのセキュリティベンダーであるHacking Teamが、政府や法執行機関へ提供する内偵ツールで利用していたとされる「Adobe Flash Player」の脆弱性。情報漏洩により存在が明らかとなり、Adobe Systemsでは7月8日のセキュリティアップデートで急遽修正している。

Hacking Teamからの情報漏洩が表面化する以前の6月に、日本や韓国において同脆弱性が利用されたことが判明しているほか、情報漏洩後、「Angler」「Nuclear」「Neutrino」「Magnitude」といったエクスプロイトキットによる悪用が進んでいる。

（Security NEXT - 2015/07/14 ）ツイート

【Hacking Team問題】水飲み場攻撃による「Emdivi」の感染活動で「CVE-2015-5119」を悪用

関連リンク

PR

関連記事