2020年12月21日 10時30分 公開
ニュース

マルウェア「TrickBot」にUEFI/BIOS脆弱性を検出する新モジュール 研究で明らかにTechTarget発 世界のITニュース

「TrickBot」を用いた攻撃者は、Microsoftなど各社の遮断措置により活動を停止したとみられていた。しかしUEFI準拠ファームウェアやBIOSの脆弱性を検出する新モジュールの存在が明らかになった。

[Arielle Waldman,TechTarget]

関連キーワード

マルウェア


 セキュリティベンダーのAdvanced IntelligenceとEclypsiumは2020年12月3日(現地時間)、情報窃取機能を持つマルウェア「TrickBot」がファームウェアを標的にする機能を持ったと明らかにした。2020年10月にはMicrosoftが他数社と共にTrickBotの動きを遮断する措置を実施。一時的に攻撃活動は止まったかのようにみられたが、攻撃者はTrickBotを更新し、新しい機能を追加していた。

UFEIに仕掛けられたコードはOSの再インストール後も残る

 Advanced IntelligenceとEclypsiumは研究論文で、「TrickBoot」という新しいモジュールが標的デバイスのUEFI(Unified Extensible Firmware Interface)準拠ファームウェアやBIOSを検査できることを明らかにした。UEFI準拠ファームウェアやBIOSは、OSの起動に必要な機能を持つファームウェアだ。攻撃者はTrickBootを利用してデバイスのUEFI準拠ファームウェアやBIOSを乗っ取り、データの読み取り、書き込み、削除を可能にする脆弱(ぜいじゃく)性を検索できる。

ITmedia マーケティング新着記事

news162.jpg

コロナ禍における「ご自愛消費」の現状――スナックミー調査
「ご自愛消費」として最も多いのは「スイーツやおやつ」で全体の68%。その他、ランチ38...

news144.jpg

正月三が日のテレビ視聴は過去10年間で最高値――ビデオリサーチ調査
正月三が日の総世帯視聴率(HUT)は過去10年で最高値となり、年末年始のテレビ視聴は例年...

news066.jpg

KOLやKOCによる口コミを創出するために必要なこと
中国向けにマーケティングを行う上で重要なのが口コミである。口コミには友人・知人間で...