• Microsoft は、北朝鮮のハッカーが不正アクセスに悪用していた Windows の重大な特権昇格の脆弱性を修正した。
  • 研究者らは、Lazarus Group が既にこのエクスプロイトをマルウェア展開に積極的に使用していたため、パッチが効果的でない可能性があると警告している。

私たちの意見
迅速な取得と修復作業のための特別な機能。修正が行われる前に、情報が考慮され、犯罪要素は犯罪要素の性的行動を悪用せざるを得なかった。セキュリティ研究者と Security and Security Technology Co., Ltd. のセキュリティ研究者との協力は、将来的に非常に重要である。
–Lily Yang、BTW 記者

何が起きたか

Microsoftは、最新の Patch Tuesday アップデートで、Windowsの CVE-2024-38193 として特定される深刻な特権昇格の脆弱性を修正しました。このバグは WinSock 用 Windows Ancillary Function Driver に影響を与え、重要度スコアは 7.8 で、攻撃者が影響を受けるエンドポイント上でシステム権限を取得可能にします。

しかし、NortonやAvastを所有するGen Digitalのセキュリティ専門家は、この欠陥が既に悪名高い北朝鮮のハッキング組織であるLazarus Groupによって悪用されていたと指摘しました。彼らはこの脆弱性を利用して、FudModule と呼ばれるマルウェアのルートキットを展開し、システムの機密領域を侵害することができました。

この攻撃は、暗号通貨や航空宇宙などの高リスク産業の専門家を標的にしているため、特に憂慮されます。Lazarus 関連の過去の攻撃は、6 億ドル相当の暗号通貨の窃盗を含む多額の金銭的損失を引き起こしており、北朝鮮の作戦への資金提供とより広範な影響について疑問を投げかけています。

関連記事:Microsoft、長期化する世界的なサイバー障害で Delta Air Lines を非難

関連記事:北朝鮮のハッカー、盗んだ暗号通貨 15 万ドルをアジア企業に送金

なぜ重要か

Microsoft によるこの脆弱性へのパッチ適用のニュースは、北朝鮮の Lazarus Group のような国家支援のサイバー活動家がもたらす継続的な脅威を浮き彫りにし、パッチがあまりにも遅すぎた可能性があることが懸念されます。

これは、世界中のユーザーのサイバーセキュリティ保護に大きなギャップがあることを示しています。個人のシステムを侵害するだけでなく、機密性の高い分野を脅かし、経済や国家安全保障により広範な影響を及ぼす可能性があります。この報告書は、特に重要産業の専門家にとって、サイバー脅威を十分に理解する必要性を強調しています。

サイバー犯罪の変化する性質は、サイバーセキュリティ対策の継続的な改善と迅速な対応能力の重要性を強調しています。デジタル領域では、巧妙化し決意を固めるサイバー敵対者との絶え間ない戦いにおいて、プロアクティブな防御戦略が鍵となります。