FirefoxとWindowsのゼロデイをロシアハッカーRomComが悪用：CVE-2024-9680、CVE-2024-49039

FirefoxとWindowsのゼロデイをロシアハッカーRomComが悪用：CVE-2024-9680、CVE-2024-49039

BleepingComputer – November 26, 2024 

ロシアを拠点とするサイバー犯罪グループRomComが、ヨーロッパおよび北米諸国のFirefox/Torブラウザを狙った最近の攻撃においてゼロデイCVE-2024-9680およびCVE-2024-49039を連鎖させて悪用しているという。ESETが新たなブログ記事の中で詳しく報告した。

1件目のCVE-2024-9680は、FirefoxのAnimationタイムライン機能における使用済みメモリ解放の脆弱性。これを悪用することで、Webブラウザのサンドボックス内でのコード実行が可能になるとされる。ESETが発見しMozillaへ報告したのち、2024年10月9日にパッチがリリースされるとともに悪用されている事実も明かされた。ただ、その時点ではどの脅威アクターがどんな標的を狙った攻撃で悪用しているのかなどの詳細は伏せられていた。

関連記事：Mozilla、攻撃で悪用されているFirefoxのゼロデイを修正：CVE-2024-9680

2件目のCVE-2024-49039は、Windowsタスクスケジューラにおける権限昇格の脆弱性。攻撃者がこの悪用に成功すれば、Firefoxサンドボックスの外部でコードを実行できるようになるとされる。この脆弱性は11月の月例セキュリティ更新プログラムで修正され、その際に悪用が確認されていることも公表されていたが、1件目と同様に詳細までは明かされていなかった。

関連記事：マイクロソフト、11月の月例パッチで悪用されているゼロデイ2件などに対処（CVE-2024-43451、CVE-2024-49039）

ESETによれば、RomComは上記2件の脆弱性をゼロデイチェーンエクスプロイトとして利用することで、ユーザー操作を必要とせずにリモートコード実行を達成できるようになったという。悪用を成功させるための唯一の要件は、ターゲットに有害なWebサイトを訪問させること。このサイトは、エクスプロイトをホストするサーバーへとターゲットをリダイレクトする役割を果たす。これによりエクスプロイトが機能してシェルコードが実行され、このシェルコードによってRomComバックドアがターゲットのシステム上でダウンロード・実行されるという。RomComバックドアを標的デバイスに送り込むことにより、攻撃者はコマンドを実行したり、追加のペイロードをデプロイしたりできるようになる。なお、この偽サイトへのリンクがどのように配布されているかはまだ判明していないとのこと。

【無料配布中！】ランサムウェアレポート＆インテリジェンス要件定義ガイド

ランサムウェアレポート：『2024 Ransomware? What Ransomware?』

以下のバナーより、ランサムウェアのトレンドを扱ったSilobreaker社のレポート『2024 Ransomware? What Ransomware?』の日本語訳バージョンを無料でダウンロードいただけます。

＜レポートの主なトピック＞

• 主なプレーヤーと被害組織
• データリークと被害者による身代金支払い
• ハクティビストからランサムウェアアクターへ
• 暗号化せずにデータを盗むアクターが増加
• 初期アクセス獲得に脆弱性を悪用する事例が増加
• 公に報告された情報、および被害者による情報開示のタイムライン
• ランサムウェアのリークサイト – ダークウェブ上での犯行声明
• 被害者による情報開示で使われる表現
• ランサムウェアに対する法的措置が世界中で増加
• サプライチェーン攻撃を防ぐため、手口の変化に関する情報を漏らさず把握
• 複数の情報源と脅威インテリジェンスツールを活用することが依然不可欠

インテリジェンス要件定義に関するガイドブック：『要件主導型インテリジェンスプログラムの構築方法』

以下のバナーより、優先的インテリジェンス要件（PIR）を中心とした効果的なインテリジェンスプログラムを確立するためのポイントなどを解説したSilobreaker社のガイドブック『要件主導型インテリジェンスプログラムの構築方法』の日本語訳バージョンを無料でダウンロードいただけます。

＜ガイドブックの主なトピック＞

本ガイドブックでは、優先的インテリジェンス要件（PIR）の策定にあたって検討すべき点と、PIRをステークホルダーのニーズに沿ったものにするために考慮すべき点について詳しく解説しています。具体的には、以下のトピックを取り上げます。

• 脅威プロファイルの確立
• ステークホルダーの特定・分析
• ユースケースの確立
• 要件の定義と管理
• データの収集と処理
• 分析と生産
• 報告
• フィードバック
• 実効性の評価