AhnLabは7月24日、「Lazarus Threat Group Attacking Windows Servers to Use as Malware Distribution Points – ASEC BLOG」において、北朝鮮のサイバー攻撃グループであるLazarusがMicrosoft Internet Information Services (IIS) Webサーバを攻撃し、マルウェアの配布ポイントとして悪用していると伝えた。
AhnLabによると、Lazarusは水飲み場型攻撃と呼ばれる攻撃手法を使い、脆弱性のあるINITECH製INISAFE CrossWeb EXを使用しているシステムのWebブラウザから、韓国のハッキングされたMicrosoft Internet Information Services (IIS) Webサーバにアクセスすることで、マルウェアに感染させているという。
国内最大級の品揃え【DMMブックス】ロリポップ!
どんなソフトを使ったら良いか分からないアナタに!ソフトナビ
既にINISAFE CrossWeb EXの脆弱性に対するパッチは配布されているが、まだパッチが適用されていないシステムに対する攻撃は現在も継続している。AhnLabはこの脅威に対し、INISAFE CrossWeb EXの使用者に対し最新アップデートを適用することを推奨している。
情報元
https://news.mynavi.jp/techplus/article/20230725-2734615/