1724855447
2024-08-28 14:03:45
サイバーセキュリティ企業ESETによると、WPS Officeのゼロデイ脆弱性が韓国と関係のあるハッカーグループによってマルウェア配信に悪用されたという。
脅威アクターは APT-C-60 として追跡されており、ゼロデイは CVE-2024-7262 として識別されています。ESET は APT-C-60 を「韓国と連携したサイバースパイグループ」と表現しています。
リモートコード実行を可能にするこのエクスプロイトは、東アジアの標的にSpyGlaceというカスタムバックドアを配信するために使用されました。
中国のサイバーセキュリティ企業 DBAPPSecurity は最近、WPS Office の脆弱性が中国のユーザーにマルウェアを配信するために悪用されたことを確認した後、独自の分析を公開しました。
セキュリティウィーク 中国では Pseudo Hunter として追跡されている APT-C-60 について、中国企業や政府機関から複数の報告が寄せられています。これらの報告の中には、この APT と韓国を結び付けるものもあります。
ある ThreatBookレポート 2022年後半からは、APT-C-60は韓国の組織も標的にしています。
ESETは水曜日、CVE-2024-7262を悪用するために作成された悪意のある文書が2月下旬にVirusTotalにアップロードされたと報告した。攻撃者は、標的のユーザーがセルをクリックしたときにエクスプロイトをトリガーするように設定された、一見無害なスプレッドシートを作成した。
広告。スクロールして読み続けてください。
ESETによると、WPS Officeの開発元であるKingsoftは、2024年3月にバージョン12.1.0.16412をリリースした際に、このゼロデイ脆弱性をひそかに修正したという。2023年8月以降にリリースされたソフトウェアのバージョンは影響を受けたが、Windowsのみであった。
ESET は CVE-2024-7262 の分析中に、Kingsoft が欠陥のあるコードの一部のみを修正しており、脆弱性が依然として悪用可能であることを発見しました。その後、ベンダーは CVE-2024-7263 として追跡されているこの 2 番目の問題に対するパッチをリリースしました。
公式サイトによると、WPS Office は世界中で 5 億人を超えるアクティブ ユーザーを抱える人気のオフィス スイートです。そのため、エクスプロイト開発者にとって貴重なターゲットになる可能性があります。
ESETは 技術的な詳細、および侵害の兆候（IoC）は、APT-C-60 攻撃に対する防御策として開発されました。
関連している: 悪意のあるPidginプラグイン、Signalフォークを介して配信されるマルウェア
関連している: 中国の Volt Typhoon ハッカー、ISP や MSP が使用するサーバーのゼロデイ脆弱性を悪用して逮捕
関連している: 中国関連の「ベルベットアント」ハッカーがゼロデイを悪用し、シスコのNexusスイッチにマルウェアを展開
#WPS #Office #のゼロデイ脆弱性が韓国系サイバースパイに悪用される