Last Updated on 2024-07-11 06:55 by admin

オランダの国防省は、昨年、中国の国家支援を受けた攻撃者によるサイバー攻撃の試みがあったと発表しました。この攻撃では、これまでに見られなかった「Coathanger」と名付けられたマルウェアが使用されました。このマルウェアは、FortinetのFortiGate次世代ファイアウォール（NGFW）を狙ったもので、CVE-2022-42475の脆弱性を悪用して国防省のネットワークに初期アクセスを確立しました。

オランダの軍事情報・安全保障局（MIVD）と一般情報・安全保障局（AIVD）によると、Coathangerは従来の検出手段を回避し、再起動やファームウェアのアップグレード後も攻撃者による持続的なアクセスを確立するための第二段階のマルウェアとして機能します。完全にパッチが適用されたFortiGateデバイスでも、アップグレード前に侵害されていた場合はCoathangerがインストールされている可能性があります。

オランダの防衛大臣Kajsa Ollongrenは、「中国のハッカーの手法に関する技術報告を公開するのはこれが初めてであり、このようなサイバー諜報活動を明らかにすることで、国際的なレジリエンスを高めることが重要である」と述べました。また、MIVDとAIVDは、この事件が単独のものではなく、オランダとその同盟国に対する中国の政治的諜報活動の広範な傾向の一部であると強調しています。

攻撃者はCVE-2022-42475に対して脆弱なFortiGateアプライアンスを広範囲にかつ機会主義的にスキャンし、その後、難読化された接続を使用してそれを悪用しました。ネットワーク内に最初の足場を確立した後、攻撃者は偵察を行い、Active Directoryサーバーからユーザーアカウントのリストを盗みました。オランダの国防省のネットワークセグメンテーションのおかげで、侵入の全体的な影響は限定的でした。

オランダの合同信号サイバー部隊（JCSU-NL）は、Coathangerの感染を検出するための完全な指標リストと様々な検出方法をGitHubページに公開しました。感染の証拠がある場合、FortiGateデバイスに到達可能な他のホストも侵害されている可能性があります。影響を受けたユーザーは、デバイスを直ちに隔離し、ログを収集・検討し、第三者のデジタルフォレンジック専門家を呼ぶことを検討すべきです。Coathangerを感染したデバイスから完全に除去する唯一の方法は、デバイスを完全に再フォーマットし、再インストールおよび再設定することです。

【ニュース解説】

オランダの国防省が昨年、中国の国家支援を受けた攻撃者によるサイバー攻撃の試みを経験したことが明らかになりました。この攻撃では、特にFortinetのFortiGate次世代ファイアウォールを狙った、これまでに見られなかった新種のマルウェア「Coathanger」が使用されました。このマルウェアは、特定の脆弱性（CVE-2022-42475）を悪用してネットワークに侵入し、従来の検出手段を回避しながら持続的なアクセスを確立する能力を持っています。

この事件は、サイバーセキュリティの分野において重要な意味を持ちます。まず、国家支援を受けたサイバー攻撃の高度化と巧妙化が進んでいることを示しています。Coathangerのようなマルウェアは、従来のセキュリティ対策を回避し、長期間にわたって潜伏することが可能であり、被害を最小限に抑えるためには、ネットワークのセグメンテーションや最新のパッチの適用だけでなく、定期的なセキュリティ監査や異常検知システムの導入が不可欠です。

また、オランダの軍事情報・安全保障局がこの攻撃に関する技術報告を公開したことは、国際的なサイバーセキュリティコミュニティにおける情報共有の重要性を強調しています。サイバー攻撃の手法や使用されるマルウェアの情報を共有することで、他の国や組織が同様の攻撃を未然に防ぐための対策を講じることが可能になります。

さらに、この事件は国際政治におけるサイバー空間の役割が増大していることを示しています。国家間の対立や競争がサイバー空間においても展開されており、政治的、経済的な情報を狙った諜報活動が活発に行われています。このような状況は、国際的なサイバーセキュリティ規範の確立や、国家間での協力体制の構築をより一層重要なものにしています。

最後に、Coathangerのようなマルウェアによる攻撃は、個々の組織だけでなく、国家の安全保障にとっても深刻な脅威をもたらします。このため、サイバーセキュリティは単に技術的な問題ではなく、政治的、社会的な課題として捉える必要があります。今後も、国家支援を受けたサイバー攻撃に対する警戒を怠らず、国際的な連携を強化しながら、新たな脅威に対応していくことが求められます。

from Chinese Coathanger malware hung out to dry by Dutch defense department.