日韓狙ったAPT攻撃「Icefog」に注意--急襲後、痕跡消して数日で立ち去る

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Kaspersky Labs Japan（カスペルスキー）は10月3日、Kaspersky Labの調査チームが2011年から観測している日本と韓国を対象にした持続的標的型攻撃（APT攻撃）の1つ「Icefog」について説明会を開催した。Global Research and Analysis Team日本情報セキュリティラボ所長のMichael Molsner（ミヒャエル・モルスナー）氏がIcefogの特徴をデモで紹介し、これまでに見ないパターンのAPT攻撃だと注意をよびかけた。 Icefogという名称は、このAPTキャンペーンで使われるバックドアの名称から来ている。Microsoftなど他ベンダーでは「Fucobha」と呼んでいる。

[yife]

APTも多様化しつつあるということ?

[skam666]

“Icefogは、ターゲットを絞って急襲し、攻撃後は痕跡を消しながら数日で立ち去る(中略)パターンを示す。日本と韓国で多く観測されており、国内の企業が欧米企業とやり取りしている情報を狙う”

[JULY]

「Icefogグループによる攻撃では、未知の脆弱性（ゼロデイ）を悪用した例は今のところ見つかっていない。」やっぱり、きちんとアップデートが重要。