2022年04月21日 05時00分 公開
特集/連載

北朝鮮の攻撃者グループが「Chrome」脆弱性を悪用か 経済制裁の抜け穴に?Chromeゼロデイ脆弱性悪用 その狙いと手口【前編】

「Chrome」のゼロデイ脆弱性を北朝鮮の攻撃者グループが悪用したとGoogleが明かした。攻撃の詳細は。攻撃者グループの意図とは。

[Shaun Nichols,TechTarget]

関連キーワード

Google | Google Chrome | ブラウザ | 脆弱性


 北朝鮮に拠点を置く攻撃者グループが2022年初頭の6週間にわたり、Webブラウザ「Chrome」の脆弱(ぜいじゃく)性「CVE-2022-0609」を悪用していたとGoogleが発表した。悪用当時のCVE-2022-0609は、同社がパッチを公開していないゼロデイ脆弱性だった。

Chrome脆弱性が“経済制裁の抜け穴”に?

 Googleの脅威分析グループ(TAG)はブログのエントリ(記事)でレポートを公開。北朝鮮の攻撃グループがCVE-2022-0609を悪用したと説明し、悪用のいきさつを説明した。それによると、攻撃者グループはCVE-2022-0609が修正される前の6週間にわたり、暗号資産(仮想通貨)を含む金銭と情報の両方を盗むことを目的に攻撃を実施した。

 攻撃者グループはChromeだけではなく他のWebブラウザも標的にしていると、TAGの研究員であるアダム・ワイデマン氏はみる。ワイデマン氏によると、攻撃者グループは悪質Webサイトを訪問した「Safari」「Firefox」ユーザーに目を付けて、攻撃用サーバに誘導した形跡があった。

 CVE-2022-0609を悪用した今回の攻撃は、攻撃者グループが金銭の盗取に特化した攻撃に意欲的なことをつまびらかにしたと言える。こうした攻撃は北朝鮮にとって、経済制裁の抜け穴になり得る。

TechTarget発 先取りITトレンド

米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。

ITmedia マーケティング新着記事

news072.jpg

超リッチなイーロン・マスク氏の「言論の自由」は、あなたのそれと同じなのか?
Twitter買収の大義名分とされる「言論の自由」。しかし、同じことを語っているつもりでも...

news204.jpg

新卒の営業職が仕事をやりたくない時期、最多は「5月」 ―― RevComm調査
新卒営業社員は5月に最初の「壁」を感じるようです。

news069.jpg

「メタバース」でどうやってもうけるの? Meta(旧Facebook)が考える収益化への道
Metaの中核をなすメタバースプラットフォームのマネタイズ計画が明確になりつつある。高...