Clopランサムウェアの新しいLinux版亜種は、欠陥のある暗号化アルゴリズムを使用

佐々山 Tacos

2023.02.08

サイバーアラートについて

サイバーセキュリティ最新ニュースのまとめを平日毎日更新。

各見出しの末尾に、情報源のWebサイトへのリンク（赤字）が貼られています。

なお、リンク先のほとんどが、英語のニュースサイトやブログですが、クリックについてはあくまで自己責任で行っていただくようお願いいたします。

注目のニュースをピックアップ

2023年2月8日のサイバーアラートの中から、注目のニュースをピックアップしました（その他のニュースはページ後半に記載）。

Clopランサムウェアの新しいLinux版亜種は、欠陥のある暗号化アルゴリズムを使用

Security Affairs – Feb 07 2023 23:53

Clopランサムウェアにとって初となるLinux版亜種をSentinelLabsの研究者らが観測し、この亜種のELF実行ファイルに実装されている暗号化アルゴリズムに欠陥があることを発見した。この欠陥により、被害者は身代金を支払うことなく暗号化されたファイルを復号できるという。

同ランサムウェアのWindows版とLinux版には類似点が多数あり、暗号化手法が同じだったり似たようなプロセスロジックが使われていたりするとのこと。研究者によれば、同Linux版は開発の初期段階にあるものとみられるそう。

なお、Clopランサムウェアは2019年2月から活動しており、数年間にわたって多数の組織や大学を標的にしてきたグループである。

脆弱性により、トヨタのサプライヤ・マネジメント用ネットワークへのアクセスが可能に

Security Week – Feb 07 2023 13:57

トヨタのグローバルサプライヤ・マネジメント用ネットワークのWebポータル「Global Supplier Preparation Information Management System (GSPIMS)」における深刻な脆弱性を利用したセキュリティ研究者が、同ネットワークへアクセスしてセンシティブな情報へアクセスすることに成功したという。なお、GSPIMSはトヨタの従業員やサプライヤによって、進行中のプロジェクトや調査、購買関連の情報などを管理するために使用されている。

研究者が発見した脆弱性はJSON Web Token（JWT）認証に関するもので、これを悪用すると、有効なメールアドレスを知ってさえいれば誰もがアカウントへアクセスできるようになる状態だったとのこと。

トヨタで使われる企業メールアドレスが推測しやすいもの（姓.名@toyota[.]com、というフォーマット）だったことから、研究者はネット検索によって入手した社員名を使ってその社員のメールアドレスを作成することができたのだという。同研究者は脆弱性を利用し、このアドレスでのログインに成功。研究者がログインしたアカウントはシステム管理者アカウントだったことから、ポータル上のあらゆる情報（ユーザーアカウント14,000件超に関する情報、機密扱いの文書など）にアクセス可能だったとのこと。

なお、同研究者は2022年11月3日にこの脆弱性をトヨタへ報告済み。トヨタはその後間も無く、脆弱性へパッチを適用したとのこと。

Lazarus Groupがパッチ未適用のZimbraデバイスを悪用

Cyware – Feb 07 2023 11:49

北朝鮮関連APTグループのLazarusと、ヘルスケアおよびエネルギー業界の公的機関や民間事業者を狙う新たなインテリジェンス収集キャンペーン「No Pineapple」との関連が指摘されている。このキャンペーンでは、パッチの適用されていないZimbraデバイスにおける既知のセキュリティ欠陥が悪用されているという。

悪用された脆弱性には、以下が含まれる。

・リモートコード実行の脆弱性（CVE-2022-27925 、CVE-2022-37042）：ある攻撃において、Lazarusはこれらの脆弱性を悪用してZimbraのメールサーバーへアクセスしたとのこと。

・ローカル権限昇格の脆弱性（CVE-2021-4034）：Zimbraサーバーにおける同脆弱性の悪用と、Webシェルのインストールにより、Lazarusはセンシティブなメール受信箱データの取得に成功したとのこと。

2023年2月8日

ハイライト

ここに掲載されている内容は、信頼できる情報源に基づいて作成されていますが、その正確性、完全性、網羅性、品質を保証するものではなく、Silobreakerはそのような内容について一切の責任を負いません。読者の皆様におかれましては、ここに掲載されている内容をどのように評価するかは、ご自身で判断していただく必要があります。