先週のサイバー事件簿 - サプライチェーンを狙うマルウェア「Sunburst」の脅威

12月14日週にかけて発生したセキュリティに関する出来事や、サイバー事件をダイジェストでお届け。

大規模サプライチェーン攻撃を行うバックドア型マルウェア「Sunburst」

トレンドマイクロはセキュリティブログにて、サプライチェーンを狙って攻撃を仕掛けるバックドア型マルウェア「Sunburst」について解説と注意喚起を行っている。

Sunburstは、企業のサプライチェーンアプリを狙って感染するマルウェア。米国、カナダ、アルゼンチン、英などで猛威を振るっている。感染に成功すると、対象アプリへの完全なアクセスが可能になるという。ある事例では、SolarWinds製ネットワーク監視アプリ「Orion」を侵害し、ダウンロードファイルをトロイの木馬とした。このバージョンは、2020年3月から6月にかけて18,000人弱がダウンロードしてしまった。

Sunburstに感染したファイルを実行すると、12日間～14日間は動作せずに潜伏する。期間が経過すると行動を開始し、C&Cサーバーに接続してドメイン名などの情報を収集。レジストリ操作やファイル操作などのコマンドも実行可能になる。Active Directoryに接続している端末というのも実行条件のひとつだ。

こうした標的型攻撃は、最終的に国家機密や先端技術の窃取を目的とすることが多い。手始めにサプライチェーンを狙い、目的の情報へと徐々に範囲を広げていく。標的となるのは、多くの組織が関わり、大きな成果が得られるネットワーク関連が多いという。

攻撃を受けたSolarWindsは、侵害されていないアプリの正式バージョンをリリース。合わせて米国土安全保障省は、同アプリを使用していた場合は端末をオフラインにし、再構築が完了するまでネットワークに接続しないよう、米政府機関として命じている。

カー用品通販サイト「JAOSオンラインショップ」でクレジットカード情報流出

ジャオスは12月15日、同社運営の「JAOSオンラインショップ」が不正アクセスを受けたことを明らかにした。クレジットカード情報（368件）が流出した可能性があるという。

不正アクセスはシステムの脆弱性を突いたもので、2019年2月8日にクレジットカード会社からの連絡を受け発覚。同日付でカード決済を停止した。調査の結果、2017年3月31日～2018年4月17日の期間に、「JAOSオンラインショップ」で商品を購入した顧客のクレジットカード情報が漏えいしていたことが分かった。一部の顧客については、クレジットカードの不正利用の可能性もある。

流出した情報は、クレジットカード番号、クレジットカード会員氏名、有効期限、セキュリティコード。同社はクレジットカード会社と連携して、漏えいした可能性のあるクレジットカードのモニタリングを継続する。合わせて、システムのセキュリティと監視体制を強化し、セキュリティ面の安全を確認できるまでクレジットカード決済は休止する。