SGGPO
iOS デバイスを標的とした Operation Triangulation キャンペーンの報告を受けて、カスペルスキーの専門家が攻撃に使用されたスパイウェアの詳細を明らかにしました。
 |
| TriangleDBマルウェアがiOSデバイスを攻撃 |
カスペルスキーは先日、iMessageを介してiOSデバイスを標的とした新たなモバイルAPT（Advanced Persistent Threat）攻撃キャンペーンについて報告しました。6ヶ月に及ぶ調査を経て、カスペルスキーの研究者はエクスプロイトチェーンの詳細な分析と、スパイウェア感染に関する詳細な調査結果を発表しました。
「TriangleDB」と呼ばれるこのマルウェアは、iOSデバイスのルートアクセスを可能にする脆弱性を悪用して展開されます。起動後はデバイスのメモリ内でのみ動作するため、デバイスを再起動すると感染の痕跡は消えてしまいます。そのため、被害者がデバイスを再起動した場合、攻撃者は悪意のある添付ファイル付きのiMessageを再度送信してデバイスを再感染させ、エクスプロイトプロセスを最初からやり直す必要があります。
デバイスが再起動されない場合、攻撃者が期間を延長しない限り、ソフトウェアは30日後に自動的にアンインストールされます。TriangleDBは高度なスパイウェアとして動作し、様々なデータ収集および監視機能を実行します。
このソフトウェアには、多様な機能を持つ24個のコマンドが含まれています。これらのコマンドは、デバイスのファイルシステムとのやり取り（ファイルの作成、変更、抽出、削除など）、プロセスの管理（リストの表示と終了）、被害者の認証情報を収集するための文字列の抽出、被害者の地理的位置の監視など、様々な目的に使用されます。
Kasperskyのエキスパートは、TriangleDBの解析中に、CRConfigクラスにpopulateWithFieldsMacOSOnlyという未使用のメソッドが含まれていることを発見しました。このメソッドはiOS感染では使用されていませんが、このメソッドの存在はmacOSデバイスを標的としている可能性を示唆しています。
カスペルスキーは、標的型攻撃の被害に遭わないよう、以下の対策を推奨しています。エンドポイントの保護、調査、対応には、Kaspersky Unified Monitoring and Analysis Platform（KUMA）などの信頼性の高いエンタープライズセキュリティソリューションをご利用ください。Microsoft Windowsオペレーティングシステムとサードパーティ製ソフトウェアをできるだけ早く、定期的に更新してください。SOCチームに最新の脅威インテリジェンス（TI）へのアクセスを提供してください。Kaspersky Threat Intelligenceは、企業向けTIへのシンプルなアクセスソースであり、カスペルスキーの20年分のサイバー攻撃データと洞察を提供しています。GreATの専門家が開発したカスペルスキーのオンライントレーニングコースで、サイバーセキュリティチームが最新の標的型脅威に対処できるよう支援してください。多くの標的型攻撃はフィッシングやソーシャルエンジニアリングの戦術から始まるため、Kaspersky Automated Security Awareness Platformなどのセキュリティ意識向上トレーニングとスキルトレーニングを社内の従業員に提供してください。
カスペルスキーのグローバル調査分析チームのセキュリティ専門家、ゲオルギー・クチェリン氏は、「攻撃を詳細に調査した結果、この高度なiOS感染にはいくつかの奇妙な特徴があることが分かりました。私たちは引き続きこのキャンペーンの分析を続けており、この高度な攻撃について新たな情報が入り次第、皆様に最新情報をお伝えしていきます。サイバーセキュリティコミュニティの皆様には、知識を共有し、協力することで、脅威をより明確に把握していただくよう強くお願いいたします」と述べています。
[広告2]
ソース
コメント (0)