「Microsoft Outlook」の脆弱性を狙う攻撃【前編】
「Microsoft Outlook」がパッチ公開後も狙われ続ける事態に
「Microsoft Outlook」に存在する脆弱性を悪用する攻撃者集団の攻撃活動が明らかになった。Microsoftがパッチを公開済みであるにもかかわらず、危険な状況が続いているのはなぜか。
Microsoftは2023年3月、メールクライアント「Microsoft Outlook」における深刻な脆弱（ぜいじゃく）性「CVE-2023-23397」を公開した。この脆弱性には、共通脆弱性評価システム（CVSS：Common Vulnerability Scoring System）で9.8点のスコアが付いている。同社はその後アドバイザリー（セキュリティに関する情報）を公開し、「CVE-2023-23397が悪用された形跡は2022年4月にさかのぼる」と説明した。
米国のサイバーセキュリティインフラストラクチャセキュリティ庁（CISA）は、CVE-2023-23397を既知の脆弱性カタログに追加し、優先的に対処すべき脅威であると判断した。Microsoftはパッチ（更新プログラム）を提供しているが、同社によれば依然として危険な状況が続いている。
Microsoftによるパッチ公開後も続く“危ない状況”
Microsoftによると、エンドユーザーの操作を必要としない特殊なメールを攻撃者が送信することにより、CVE-2023-23397を悪用できるようになる可能性がある。その攻撃を回避するために、同社はMicrosoft Outlookをできるだけ早く更新するようユーザー企業に呼び掛けた。だが、ユーザー企業のMicrosoft Outlookは、依然として脆弱なままだ。
同社は2023年12月に、同年3月に公開したブログエントリ（投稿）を更新し、パッチを適用していないMicrosoft Outlookに対して、CVE-2023-23397を悪用し続けている攻撃者集団の存在を明らかにした。その攻撃者集団が、ロシアの国家支援を受けている「Forest Blizzard」（「Fancy Bear」または「APT 28」としても知られる）だ。
ポーランドのサイバーセキュリティを防衛する国家組織Wojsk Obrony CyberprzestrzeniはForest Blizzardの攻撃活動を検出し、Microsoftに報告した。同社によると、Forest Blizzardは権限昇格に関する脆弱性を悪用して、メールサーバ「Microsoft Exchange」内のメールアカウントに不正侵入している。
Forest Blizzardは、米国、欧州、中東の政府、エネルギーおよび運輸企業を標的に活動する攻撃者集団だ。ゼロデイ脆弱性（パッチ未配布の脆弱性）を悪用し、人の心理を巧みに操って意図通りの行動をさせる「ソーシャルエンジニアリング」を使用してきた歴史がある。これまでに米国の民主党全国委員会（DNC：Democratic National Committee）や国際オリンピック委員会（IOC：International Olympic Committee）などが攻撃対象となってきた。
「新しい技術とマルウェアを採用することで、Forest Blizzardはより洗練された痕跡を残すようになった」とMicrosoftは説明する。これはForest Blizzardが十分な資金とよく訓練された人材を有することを意味し、その活動の帰属先や追跡に長期的な課題を突き付けるものだ。
Microsoft ExchangeやMicrosoft Outlookのメールアカウントに対する攻撃は後を絶たない。2023年7月には、中国が支援する攻撃者集団「Storm-0058」が、Microsoftの企業ネットワークに侵入して署名鍵を盗み出し、米国政府機関のMicrosoft Outlookアカウントを侵害した。
次回は、Wojsk Obrony Cyberprzestrzeniが分析したForest Blizzardの活動の詳細を紹介する。
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
“攻撃者優位”なサイバーセキュリティ、全ての「穴」をふさぐ方法とは？ -
製品資料
実際に悪用される脆弱性は4％前後 優先的に対処すべき脆弱性を把握するには？ -
製品資料
HubSpotの機能を拡張する法人データ活用法 -
製品資料
面倒で非生産的な「名寄せ」作業 高精度＆高効率に実施するには？ -
製品資料
名刺管理には「その先」がある 成果のでない営業活動から脱却する秘訣
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
ISMSの“コンサル丸投げ”が招く数千万円の無駄 NTTドコモビジネスの脱出劇
-
2
「VMware離れ」は本当か 3000社がVCF 9にかじを切った現実的な理由
-
3
「Microsoft 365」が乗っ取られる 跡形もなくMFAを破る手口
-
4
Netflixのバックエンドは「ほぼJava」 3000超のアプリを支える開発基盤の裏側
-
5
なぜ人はいるのにDXが進まない？ ライオンも直面した“老害”レガシーシステム
-
6
レガシーコードを捨てJavaで勘定系を再定義 ソニー銀行、フルクラウド化の全容
-
7
脱VMwareに待った？ AI基盤を掲げるBroadcomの思惑と情シスが直面する新コスト
-
8
マンガで解説：KSK2稼働で何が変わる？ 税務調査の高度化に備えるデータ管理
-
9
生成AIの7割が「別画面・コピペ運用」 “導入”は進んでも定着せず
-
10
「0.3秒のスピード顔認証」の入退室管理が社員に好評 事例に学ぶオフィス改革
ホワイトペーパーランキング PR
-
1
AIエージェントで多様な日常業務を効率化するための入門ガイド
-
2
AIが「わざわざ使うツール」になっていない？ 業務で自然に使う導線にする秘訣
-
3
財務・会計はAI活用でどう変わる？ 調査で見えた変革の道筋
-
4
JR西日本ITソリューションズが「監視業務の属人化」を解消した方法とは？
-
5
「脱Excel」か「Excel快適化」か？ 現場にやさしい業務改善の進め方
-
6
「結局、一部の人しか使わない」 AI活用が業務に定着しない根本的な理由
-
7
コスト分析で見る「デバイス復旧」の代償 損失額から導きだされた投資戦略とは
-
8
Macの安全神話は崩壊？ 最新の脅威動向から見えた攻撃のトレンドと有効な対策
-
9
ゼロトラストにおける「IDaaSの課題」と補完すべき重要機能とは？
-
10
「NAS」「SAN」「DAS」は何が違う？ いまさら聞けないストレージの基礎
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー