Lazarus Group、脆弱なWindows IIS Webサーバーを攻撃

Tamura

2023.05.26

サイバーアラートについて

サイバーセキュリティ最新ニュースのまとめを平日毎日更新。

各見出しの末尾に、情報源のWebサイトへのリンク（赤字）が貼られています。

なお、リンク先のほとんどが、英語のニュースサイトやブログですが、クリックについてはあくまで自己責任で行っていただくようお願いいたします。

注目のニュースをピックアップ

2023年5月26日のサイバーアラートの中から、注目のニュースをピックアップしました（その他のニュースはページ後半に記載）。

Lazarus Group、脆弱なWindows IIS Webサーバーを攻撃

Dark Reading – May 25 2023 21:18

北朝鮮の国家支援型アクターLazarus Groupが、偵察用マルウェアを展開するためにパッチの適用されていないWindows IIS Webサーバーの脆弱性を悪用してしていると、ASEC（AhnLab Security Emergency Response Center）が報告した。

ASECによれば、Lazarusは最新のキャンペーンにおいてWindowsサーバーシステムを標的とし、IIS Webサーバーのプロセスであるw3wp.exeを使ってDLLサイドローディングを行うという。同グループはこれにより初期アクセスを獲得し、その後悪意あるコマンドを実行する。

Lazarusは、インテリジェンス収集キャンペーンの初期アクセスベクターとしてさまざまな手法（Log4Shellをはじめとする既知の脆弱性やパブリック証明書の脆弱性の悪用、3CXのサプライチェーン攻撃など）を使ってきた。しかし主に利用されるのはDLLサイドローディングであることから、企業にはLazarusによるデータ抜き取りやラテラルムーブメントを防ぐために先手を打って異常なプロセスの監視などの対策を実施することが推奨される。

2023年5月26日

ハイライト

Volt Typhoon：複数の国々のサイバーセキュリティ機関が、中国国家が支援する脅威アクターと関連づけられている活動の詳細を発表（CVE-2021-40539、CVE-2021-27860）

Tenable Blog – May 25 2023 19:02

クリプトに関するハッキングの総まとめ：トルネードキャッシュにおけるハッキング

BankInfoSecurity – May 25 2023 21:39

Morris Hospital、ランサムウェアグループRoyalによる攻撃について調査中

DataBreaches.net – May 25 2023 12:40

アジアの複数の政府がAPTのGoldenJackalによる攻撃の標的に

SC Magazine US – May 25 2023 17:08

イランのAgriusのハッカーら、Moneybirdランサムウェアを用いてイスラエルの組織を狙う

The Hacker News – May 25 2023 06:03

イランと関連づけられているAPTのTortoiseshell、イスラエルの輸送およびロジスティクス企業のWebサイトへの水飲み場型攻撃の黒幕に

Security Affairs – May 25 2023 06:17

ここに掲載されている内容は、信頼できる情報源に基づいて作成されていますが、その正確性、完全性、網羅性、品質を保証するものではなく、Silobreakerはそのような内容について一切の責任を負いません。読者の皆様におかれましては、ここに掲載されている内容をどのように評価するかは、ご自身で判断していただく必要があります。