WindowsのRDP脆弱性「BlueKeep」の悪用例をついに観測 その影響は：専門家は“大規模な攻撃の前兆”と予測

2019年11月、脆弱性「BlueKeep」を悪用した初のエクスプロイトが発見された。ベンダーやセキュリティコミュニティーが注意を促す一方で、専門家はさらなる攻撃の拡大を想定する。

[Michael Heller，TechTarget]

　Microsoftがリモートデスクトッププロトコル（RDP）の脆弱（ぜいじゃく）性「BlueKeep」に対するパッチを公開して以来、各セキュリティ機関はBlueKeepを悪用した攻撃による損害について警告してきた。ついに2019年11月、最初の攻撃が検出された。

　BlueKeepの名付け親であるセキュリティ研究者のケビン・ボーモント氏は、Microsoftが2019年5月にBlueKeepを開示しパッチを公開して以来、BlueKeepに注目し続けている。ボーモント氏は、実際にBlueKeepを悪用した最初の攻撃を発見した。

併せて読みたいお薦め記事

「BlueKeep」とは

• Windows XPにもパッチを提供　脆弱性「BlueKeep」はなぜ危険か
• Windows 7やXPも無関係ではない脆弱性「BlueKeep」、PoCエクスプロイトが続々登場

Windowsのリスクと対策

• Windows「RDP」の脆弱性が「Hyper-V」に影響か　VMからホストを攻撃可能に
• 「Windows 10」が“危ないOS”になるかどうかはサードパーティー次第？
• Windows 10のセキュリティ対策に限界は？　リスクを軽減するツールを紹介

　BlueKeepを悪用した攻撃が、ハニーポット（わな）のシステムでクラッシュを66回引き起こしたことをボーモント氏が発見したのは、2019年11月2日のことだ。その後、同氏は脅威インテリジェンスベンダーKryptos Logicのセキュリティ研究者であるマーカス・ハッチンス氏に、その攻撃を特定することに対し支援を求めた。

　ボーモント氏によると、BlueKeepを悪用した攻撃は脆弱なシステムにクリプトマイナー（仮想通貨採掘ソフトウェア）を配信するために利用されていたという。だが同氏は「これまでのところ、BlueKeepを悪用した攻撃で配信されるコンテンツは稚拙なものだ」と考えており、この事実をそれほど重要視していない。

ではなぜここまで騒がれるのか