中国で事業を展開している企業において、システム情報を不審な中国のドメインに送信している事例があり、セキュリティ企業・Trustwave SpiderLabsが調査を行ったところ、銀行からインストールを求められたソフトウェアによりバックドアが作られ、任意のバイナリをアップロードして実行できる状態になっていたことがわかりました。Trustwave SpiderLabsはこのファイルを「GoldenSpy」と名付けています。
The Golden Tax Department and the Emergence of GoldenSpy Malware | Trustwave
https://www.trustwave.com/en-us/resources/blogs/spiderlabs-blog/the-golden-tax-department-and-the-emergence-of-goldenspy-malware/
Chinese bank requires foreign firm to install app with covert backdoor | Ars Technica
https://arstechnica.com/information-technology/2020/06/chinese-bank-requires-foreign-firm-to-install-app-with-covert-backdoor/
当該ファイルはTrustwaveの顧客企業が中国で営業を開始する際に現地の銀行からインストールを求められた、アイシーノ製の税務ソフト「Intelligent Tax」に含まれていたとのこと。
Trustwaveが「GoldenSpy」と名付けたこのファイルは、一般に宣伝されているように税務ソフトとして動作するほか、システムに対してバックドアを作成し、ランサムウェアやトロイの木馬など任意のバイナリをアップロードして実行できるようになっていました。
調査によると、GoldenSpyはIntelligent Taxのインストールと同時ではなく、Intelligent Taxのインストールプロセスが完了して丸2時間経過してからダウンロードされ、しかもダウンロードとインストールの完了は一切通知されないとのこと。この遅延動作により、被害者はGoldenSpyをインストールされたことに気がつきにくくなっています。
また、GoldenSpyは2つの同一バージョンを自動起動サービスとして登録しており、どちらかが停止してももう片方が再起動する仕組みとなっていたとのこと。さらに、監視モジュールにより、削除されると新たなバージョンをダウンロードして実行するようになっていて、感染済みのシステムからファイルを削除することがとても困難になっていたそうです。当然ながら、Intelligent TaxのアンインストールではGoldenSpyはアンインストールされません。
ただ、Trustwaveの顧客企業の場合、GoldenSpyをインストールされていることは確認できたものの、重要なデータへアクセスするために狙われたのか、中国でビジネスを行う企業すべてが狙われたのかははっきりしないとのこと。
Trustwaveのアナリストによれば、GoldenSpyの活動は2016年12月にまで遡って確認可能だったものの、実際にバックドアが使用された兆候は今回の2020年4月のケースが初だったとのことです。
この記事のタイトルとURLをコピーする
・関連記事
Xiaomiのスマホは何千万ユーザーの行動をこっそりとアリババのサーバーに送信している - GIGAZINE
中国製ネットワークカメラに管理者権限を奪取できるバックドアの存在が報告される - GIGAZINE
「Huaweiがモバイルネットワークに侵入可能なことを証明する」とアメリカが発表、イギリスやドイツ陥落による焦りか - GIGAZINE
諜報機関によるバックドアがIBMのグループウェアに仕込まれていた理由とは？ - GIGAZINE
中国製のネットワーク端末にバックドアの存在が発覚、IoT時代の大問題になる可能性 - GIGAZINE
「悪魔のように賢い」とGoogleのエンジニアが舌を巻く「悪意あるハードウェア」が登場 - GIGAZINE
OpenSSLにオランダ政府が6400万円を寄付、「バックドア反対」を公式表明 - GIGAZINE
・関連コンテンツ
"インストール済み" - Google ニュース
June 29, 2020 at 10:51AM
https://ift.tt/3i5AJBT
中国の銀行がバックドアを作成するソフトのインストールを取引先に求めていた - GIGAZINE
"インストール済み" - Google ニュース
https://ift.tt/2SFIu5H
Shoes Man Tutorial
Pos News Update
Meme Update
Korean Entertainment News
Japan News Update
No comments:
Post a Comment