GIF画像にPython仕込む新たな攻撃「GIFShell」に注意、Microsoft Teamsが標的

GIF画像にPython仕込む新たな攻撃「GIFShell」に注意、Microsoft Teamsが標的 eSecurity Planetは9月12日(米国時間)、「New GIFShell Attack Targets Microsoft Teams｜eSecurityPlanet」において、GIF画像を悪用してMicrosoft Teamsのターゲットのマシン上で任意のコマンドを実行する、新たな攻撃チェーンが発見されたと伝えた。これは、セキュリティ専門家であるBobby Rauch氏によって発見されたサイバー攻撃で、「GIFShell」と名付けられている。 GIFShellの主なコンポーネントは、隠されたPythonスクリプトを含むGIF画像とされている。細工された画像は、リバースシェルを作成するためにMicrosoft Teamsのユーザーに送信されるという。マイクロソフトの正規のイ

[reform-myself]

Pythonの箇所は全然重要ではなさそう…。なぜPython？

[TakamoriTarou]

「GIFに埋め込まれたコマンドを実行する「Stager」と呼ばれる実行ファイル」ってこれ本来は何のために使うものなんだ？用途がわからん。これを禁止するんじゃ駄目なのか

[kenzy_n]

往年のファイル埋め込みツールを思い出す

[hatest]

何らかの方法で「Stager」をターゲットマシンにインストールさせたら、Teamsに悪意のGIFを送り付けるだけでコマンドを実行させることができるってことかね。

[field_combat]

画像単独では動作しないっぽい

[YaSuYuKi]

推測だが、先に送り込むファイルは、ほとんどただのPythonランタイムなので、アンチウィルスシステムのチェックを通過しやすいのではないか。画像は攻撃に使われると思われていないので素通し

[hase0510]

事前に実行ファイルを叩かせる前提ならGIF以外でもありとあらゆる攻撃ができないか？

[gogatsu26]

“実際には、GIFに埋め込まれたコマンドを実行する「Stager」と呼ばれる実行ファイルをインストールしなければ、この攻撃を回避できる”

[defiant]

この記事をおすすめしました