中国のサイバー犯罪グループ、VLCのエクスポート機能悪用した攻撃展開か

オープンソース・ソフトウェアの「VLC media player」は、多くのプラットフォームに対応し、幅広いコーデックをサポートすることで人気のある無料のメディアプレイヤーである。Android Policeは4月8日、「Chinese hackers are using VLC media player to launch malware attacks」において、このVLCを悪用して悪意のあるマルウェアを展開する攻撃キャンペーンが確認されたと伝えた。 VLC media player 攻撃はCicadaと呼ばれるサイバー犯罪グループによって行われているという。Cicadaは中国政府の関与が指摘されているグループで、APT10やStone Panda、Cloud Hopperなどの名称でも知られている。 CicadaによるVLCを使った攻撃を報告したのはSymantecの研究グループで、

[ShionAmasato]

とあるセキュリティ製品のブログで取り上げられていた脆弱性はコレかな。（中国関与が疑われる組織によって、リモート制御が乗っ取られるという大まかな手順が一致している）