IE脆弱性利用する日本を狙った水飲み場攻撃 - 月例パッチ公開翌日に「Sundown EK」が実装

8月の月例セキュリティ更新「MS15-079」で修正された「Internet Explorer」の脆弱性「CVE 2015-2444」が、早くもエクスプロイトキットに実装され、日本に対する水飲み場攻撃で悪用されていることがわかった。

シマンテックが「Sundown EK」による脆弱性攻撃を確認したもの。同脆弱性を解消するセキュリティ更新「MS15-079」は、米時間8月11日に公開されたが、翌12日には「Sundown EK」へ実装されていたという。

「CVE 2015-2444」を利用した攻撃の影響を受けた地域（図：シマンテック）

他エクスプロイトキットに比べ、従来「Sundown EK」は、イタリアのセキュリティベンダーであるHacking Teamから流出した脆弱性など、あらたな脆弱性を積極的に取り込む動きを見せていなかったが、今回の「CVE 2015-2444」に関しては、他エクスプロイトキットに先んじて実装した。

今回の攻撃は、正規サイトを改ざんして「iframeタグ」を追加、エクスプロイトを読み込ませる手法で、おもに日本国内のユーザーに対して水飲み場攻撃を展開。

攻撃対象の環境に特定のセキュリティソフトやトラフィック取得ツールなどが導入されていないか確認するなど巧妙で、情報を盗み出すトロイの木馬「Trojan.Nancrat」に感染させていた。

（Security NEXT - 2015/08/26 ）ツイート