Fortinetデバイスのバックドアに使用される新たなLinuxマルウェアBoldmove（CVE-2022-42475）

morishita

2023.01.23

サイバーアラートについて

サイバーセキュリティ最新ニュースのまとめを平日毎日更新。

各見出しの末尾に、情報源のWebサイトへのリンク（赤字）が貼られています。

なお、リンク先のほとんどが、英語のニュースサイトやブログですが、クリックについてはあくまで自己責任で行っていただくようお願いいたします。

注目のニュースをピックアップ

2023年1月21日と22日のサイバーアラートの中から、注目のニュースを3つピックアップしました（その他のニュースはページ後半に記載）。

Fortinetデバイスのバックドアに使用される新たなLinuxマルウェアBoldmove（CVE-2022-42475）

Bleeping Computer – Jan 20 2023 16:02

Mandiantは、中国の関与が疑われるスパイキャンペーンについてのレポートを公開。このキャンペーンでは、2022年10月以降、FortiOS SSL-VPNの脆弱性CVE-2022-42475が悪用されており、FortiOSデバイスへの攻撃に特化した設計の新たなマルウェア「BOLDMOVE」が使用されていた。BOLDMOVEはC言語で書かれたフル性能バックドアで、以下が主な機能だという。

・システム調査の実行

・C2サーバーからのコマンド受信

・ホスト上でのリモートシェルの呼び出し

・侵害されたデバイス経由でのトラフィックのリレー

BOLDMOVEにはWindows版とLinux版があり、Linux版亜種の1つには、FortiOSデバイスを専門に狙う機能が含まれていたそう。

なお、今回悪用された脆弱性CVE-2022-42475は11月にFortinetによって修正済み。同社は12月に同脆弱性を公表し、「脅威アクターが盛んに悪用している」として顧客にデバイスへのパッチ適用を促していた。

Eコマースサイト1万件以上がMagecartによる攻撃の被害に

Cyware – Jan 20 2023 10:41

Recorded Futureのレポートによると、2022年にMagecartのEスキマーに感染したEコマースサイトの数は約1万に上ったとのこと。同レポートは、他にも以下のような事項を報告している。

・2022年にダークウェブ上で売りに出された漏洩ペイメントカードデータの件数は約6,000万件で、うち4,560万件はオンラインのEコマーストランザクション中に窃取されたもの（CNP）。

・2022年のいずれかの時点でEスキマーに感染した9,290のEコマースサイトには、1,520件の悪意あるドメイン（重複なし）が関わっていた。

・漏洩したペイメントカード少なくとも2,050万件分のPANが平文または画像としてダークウェブフォーラム、pastebin、ソーシャルメディアなどに掲載された。

関連記事：「PCI DSSとは？要件や準拠までの流れをわかりやすく解説」

PayPalはハッキングされたわけではない：しかしアカウント約35,000件が侵害された

Forbes – Cybersecurity RSS – Jan 21 2023 11:26

PayPalの顧客アカウント数万件に不法なハッカーがアクセスしたことが報告されたが、これはPayPal自体がハッキングされたことによるセキュリティインシデントではなかった。今回のデータ侵害の原因となったのは、大規模なクレデンシャルスタッフィング攻撃であり、おそらくPayPal以外のサービスでの侵害により盗まれたパスワード情報などが使われていた。Cybereasonのセキュリティ担当者によると、ハッカーはこういった盗難情報を使い、PayPalアカウントに対するブルートフォースを行って35,000組の（IDとパスワードの）マッチを発見することができたのだという。

PayPalは、今回の攻撃で流出した個人情報の悪用や不正な取引が行われたことを示す情報はないとしている。

2023年1月21日

ハイライト

2023年1月22日

ハイライト

FortiOSへのバックドア：中国の脅威アクターがゼロデイを利用

HackRead – Jan 21 2023 19:52

Riot Gamesがハッキング被害に、セキュリティ侵害を受けゲームへのパッチ処理を延期

Bleeping Computer – Jan 21 2023 19:54

ここに掲載されている内容は、信頼できる情報源に基づいて作成されていますが、その正確性、完全性、網羅性、品質を保証するものではなく、Silobreakerはそのような内容について一切の責任を負いません。読者の皆様におかれましては、ここに掲載されている内容をどのように評価するかは、ご自身で判断していただく必要があります。