Microsoft Defender のセキュリティホール：危険なマルウェアの拡散

「Microsoft Defender’s security breach enables spread of dangerous malware」は、記事の証拠、対象コンテキスト、イベントリンク、関係コンテキストに基づく公開記録です。

サイバー犯罪者が Microsoft Defender SmartScreen の脆弱性を悪用し、ARC Stealer、Lumma、Meduza などの様々なマルウェアを展開しています。CVE-2024-21412 として特定されたこの脆弱性により、攻撃者は Windows Defender の保護を回避し、スペイン、タイ、米国のユーザーに影響を与えています。BTW メディアの見解 Microsoft Defender SmartScreen の脆弱性の継続的な悪用は、セキュリティホールを標的とするサイバー攻撃の持続的脅威を浮き彫りにしています。高度な情報窃取型マルウェアの急速な展開は、迅速なアップデートと注意深いセキュリティ対策の必要性を強調しています。BTW メディア記者 Zoey Zhu 何が起きたのか？

Microsoft Defender SmartScreen における重大な脆弱性（CVE-2024-21412）が、サイバー犯罪者によって積極的に悪用され、マルウェアが拡散されています。FortiGuard Labs は、スペイン、タイ、米国の被害者を狙い、ARC Stealer、Lumma、Meduza などのマルウェア亜種を使用する新たなキャンペーンを報告しました。この脆弱性により、攻撃者はオンラインの脅威からユーザーを保護するために設計された SmartScreen の防御を回避できます。被害者が細工されたリンクをクリックして LNK ファイルをダウンロードすると、それが HTML アプリケーション スクリプトを実行することで悪用が始まります。この脆弱性は 2024 年 2 月中旬に初めて特定され、Trend Micro は、暗号通貨トレーダーを標的とする攻撃者 Water Hydra（DarkCasino）による使用を指摘しました。Microsoft は 2024 年 2 月 13 日にこの脆弱性の修正プログラムを公開しましたが、依然としてサイバー犯罪者の標的となっています。関連記事: Microsoft、CrowdStrike の影響を受けた Windows PC 向け修正プログラムをリリース 関連記事: OpenAI、Nvidia、Google などが AI セキュリティ同盟を結成 なぜ重要か CVE-2024-21412

の継続的な悪用は、サイバー脅威の高度化と持続性の高まりを示しており、迅速かつ効果的なセキュリティ対策の重要性を浮き彫りにしています。この脆弱性の悪用は、サイバー犯罪者が Microsoft Defender SmartScreen のような高度なセキュリティ機能さえも回避するために戦略を適応させていることを示しています。ARC Stealer、Lumma、Meduza などの情報窃取型マルウェアの使用は、個人ファイル、ログイン資格情報、暗号通貨データなどの機密情報を抽出する、より標的を絞った攻撃への移行を反映しています。この攻撃は、脆弱性が悪用される前にそれを軽減するために、定期的なソフトウェア アップデートとセキュリティ パッチの適用が重要であることを強調しています。こうした脅威の進化する性質は、個人と組織の両方に対して、一層の注意を呼びかけています。セキュリティ対策を最新の状態に保ち、ユーザーに潜在的なリスクについて知らせることは、このような高度なサイバー攻撃から防御する上で重要なステップです。このインシデントは、新たな脅威から保護するために、サイバーセキュリティ慣行の継続的な改善が必要であることも改めて認識させます。