産業制御システムを標的にした非常に高度なサイバー攻撃で、政府が関与しているとして注目を集めた「Stuxnet」に似た特徴を持つ「Duqu」。しかし、動機や作成者を含む謎が未だにはっきりと解明されていないのが現状です。そこで、「Duqu」エフセキュアのセキュリティ研究所でセキュリティアドバイザーを務めるショーン・サリバンによるQ&Aが公開されました。

Q: Duquとは何か?
A: Duquをとりまくニュースや進展のため、これは実際、非常に幅広い質問だ。狭義で言うなら、Duquはごく限られた国のごく限られた組織を対象とした高度な標的型攻撃の一部として用いられているWindowsボット(ワームでは無い)だ。

Q: Duquはどのように拡散するのか?
A: Duquはそれ自体では拡散しない。ある既知のケースでは、Duquは電子メールメッセージを介して受信された添付ファイルによりインストールされた。

Q:それはRSAがハッキングされたのと同じ手法ではないのか?
A: そうだ。多くの標的型攻撃が、この手法を用いている。RSAのケースでは、Excelドキュメント添付ファイルは、Poison Ivyという名のバックドア/リモート・アクセス・ツール(RAT)をインストールするため、Adobe Flash Playerにあるゼロデイ脆弱性を悪用したFlashオブジェクトを使用した。

Q:では、Duquのエクスプロイトの何がそれほど特別なのか?
A: Duquのインストーラが使用するゼロデイは、Windowsカーネルの脆弱性を悪用する。

アップデート:Microsoftが「Security Advisory (2639658)」を公開した。

Q: Flash PlayerエクスプロイトよりもWindowsカーネルエクスプロイトの方が、どのくらい高度なのか?
A:え、何?

Q:いや、真面目な話、どれくらい?
A:相当に。サードパーティ・アプリケーションに対して使用されたものと比べ、たとえそれがFlash Playerとして広くインストールされているにしても、Windowsカーネル脆弱性/エクスプロイトは、はるかに価値がある。

Q: この脆弱性に対してシステムにパッチを当てることはできるのか?
A: いや、できない。

続きを読む

「Windows Server 2008」を使用している? ならばパッチを。
今月のMicrosoft Updateには、興味深い脆弱性が含まれている: マイクロソフト セキュリティ情報 MS11-083
「このセキュリティ更新プログラムは非公開で報告されたMicrosoft Windowsに存在する1件の脆弱性を…
エフセキュア・コーポレーション by: ショーン・サリバン (2011年11月9日)
続きを読む


大忙しの「Anonymous」
 「Anonymous」として知られるインターネット集団は、忙しい「ガイ・フォークス・ウイークエンド」を過ごした。以下に、彼らの最近の活動に関し、2、3の目立った例を挙げる…
エフセキュア・コーポレーション by: ショーン・サリバン (2011年11月8日)
続きを読む


ミッコ・ヒッポネンが来日 @PacSecJP
最近TEDやGoogle Zeitgeistなどで精力的に講演しているF-Secureのミッコですが、今週9-10日に東京で開催のPacSecセキュリティコンファレンスにも登場して「標的型スパイ攻撃」について話してくれる予定です。三菱重工、IHIなど防衛産業や衆議院、参議院、総務省などへの標的型サイバースパイ活動が…
メタ・アソシエイツ by: 高間 剛典 (2011年11月7日)
続きを読む


バックドア:OSX/DevilRobber.A
 我々は先頃、Mac OS Xマルウェアで、バックドアとトロイの木馬的な機能を持つ「DevilRobber.A」を分析した。現在までに収集したサンプルはすべて、「The Pirate Bay」サイトの一つのユーザアカウントによりアップロードされたものだ。これら共有されたファイルは、正当なMacアプリケーションだが、マルウェアのコンポーネントを含むよう修正されていた…
エフセキュア・コーポレーション by: セキュリティ研究所 (2011年11月4日)
続きを読む


エフセキュアブログを読む
エフセキュア公式ページ

本当に役立つセキュリティの記事をもっとみる
大忙しのハッカー集団「Anonymous」
いつのまにか共犯者に?情報流出の実態に迫る!
新たなマルウェア、「Duqu」の狙いはサイバー戦争?
またもやMacを狙うトロイの木馬が出現!
政府がトロイの木馬を仕掛けたと話題に

エフセキュア インターネットセキュリティ 2012 3PC 3年版エフセキュア インターネットセキュリティ 2012 3PC 3年版
エフセキュア(2011-11-07)
販売元:Amazon.co.jp
クチコミを見る