ラック、Microsoft社のデジタル署名ファイルを悪用した「SigLoader」による標的型攻撃を緊急レポート
- 2020年12月01日 15:00:00
- マネー
- Dream News
株式会社ラック(本社:東京都千代田区、代表取締役社長:西本 逸郎、以下ラック)は、Microsoft社のデジタル署名ファイルを悪用した「SigLoader」による標的型攻撃をレポートにまとめ、2020年12月1日に公開しました。
【緊急レポート】Microsoft社のデジタル署名ファイルを悪用する「SigLoader」による標的型攻撃を確認
https://www.lac.co.jp/lacwatch/report/20201201_002363.html
2020年7月ごろから、Microsoft社のデジタル署名(コードサイニング証明書)されたDLLファイルを悪用するマルウェア「SigLoader」が使われた標的型攻撃を、24時間365日体制でサイバー事故対応をする「サイバー救急センター」で複数確認しています。攻撃者によって、正規のデジタル署名されたファイルを攻撃に悪用された場合、セキュリティ対策製品による検知をすり抜け、広範囲にわたる攻撃活動を容易に実行される恐れがあります。
Microsoft社のデジタル署名されたファイルを悪用するSigLoaderの特徴を、レポートの中でご紹介します。
【画像 https://www.dreamnews.jp/?action_Image=1&p=0000227186&id=bodyimage1】
【画像 https://www.dreamnews.jp/?action_Image=1&p=0000227186&id=bodyimage2】
本レポートの構成
・デジタル署名されたファイルの改ざん手法
・SigLoaderを使用した攻撃手口の概要
・SigLoaderが読み込むファイル
・SigLoaderが利用する暗号化方法
・シェルコードによる2段目のSigloader(2nd)作成
・SigLoader(2nd)が読み込むファイルと暗号化方法
・シェルコードによる最後のペイロード作成
・最終的に実行されるペイロード(DelfsCake)
・まとめ
本レポートが、企業や団体のシステムを管理する関係者に広く活用されるとともに、近年のサイバー攻撃への備えの一助となることを期待しています。
【株式会社ラックについて】 (https://www.lac.co.jp/)
ラックは、1986年にシステム開発事業で創業、多くの実績を誇る「金融系の基盤システム開発」など、社会の基盤システムの開発を行っています。1995年にはいち早く情報セキュリティ事業を開始し、現在ではサイバーセキュリティ分野のリーディングカンパニーとして、企業・官公庁・団体等のお客様に業界屈指のセキュリティ技術を駆使した、先端のITトータルソリューションサービスを提供しています。
* ラック、LACは、株式会社ラックの国内およびその他の国における登録商標または商標です。
* その他、記載している会社名・団体名、製品名などは、各社の登録商標または商標です。
配信元企業:株式会社ラック
プレスリリース詳細へ
ドリームニューストップへ
神田正輝「旅サラダ」で異例の「もう、いいから」 勝俣州和「今日ギスギスしてますね」
【阪神】同点に追いついたのに虎党がブーイング 前川右京への押し出し死球に
新婚ヤーレンズ出井、人気芸人からのご祝儀”ナマ現金写真”公開し反響「綺麗なお金なのか」
【巨人】吉川尚輝が無死満塁からライトゴロで先制 さらに岡本和真が犠飛を放ち追加点
前田亜美「20代最後」誕生日「もうなんでもやってみちゃう勢いで」
心も身体も瞬間リフレッシュ!「F ORGANICS」冷感ボディミスト新発売
山口智子、超人気バンドに背中押され上京決意「後ろを追いかけていけそうな気が」
【日本ハム】新庄剛志監督がリクエスト要請も球審から「×」マークをされて認められず
【ロッテ】初登板初先発の田中晴也が5回2安打無失点で堂々デビュー 初勝利は逃す
“警察官の制服姿コンビニ利用”に車いすアイドルが私見「どんな迷惑がかかるのでしょうか?」
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
柏原崇(45)現在を調べてみた結果、相変わらずかっこよすぎた!
大原櫻子、ガーシー暴露後初のSNS投稿に賛否の声「イメージ最悪になった」
「暴露します」松本人志飲み会参加セクシー女優「衝撃作」発売「言えなくてずっと溜めてた」
玉置浩二の妻、青田典子(53)の現在がとんでもない事になっていると話題に
漫才師の今くるよさん死去 膵がんのため
大谷翔平被弾投手が悪態ついて退場処分!次打者フリーマンと対戦中に判定巡り塁審と口論
金正恩の妹・金与正関連のネタ投稿がTwitterで大量に出回る
ユーチューバーもこう氏、元彼女・成海瑠奈について赤裸々告白
浜崎あゆみ、子供の写真公開に疑いの声止まず「よそのお宅の子供?」
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
玉置浩二の妻、青田典子(53)の現在がとんでもない事になっていると話題に
柏原崇(45)現在を調べてみた結果、相変わらずかっこよすぎた!
岡本夏生(56)、1600日ぶりにブログを更新した現在が衝撃
ユーチューバーもこう氏、元彼女・成海瑠奈について赤裸々告白
元めちゃイケメンバーの三中元克(32)現在は何をしているのか調べてみた!
ガーシーが綾野剛のLINE公開でネット騒然「ショック」「すごいエンタメ」
ヒカル、浮気相手とのLINE流出にドン引きの声「キモすぎる」「吐きそう」
TikTokを賑わす「フエラムネごめんなサイダー味」がセブンイレブンで再販!じゅるるマスカットも買うなら今!
小倉優子、不自然な“二重ライン”にネット騒然「やっぱり整形?」
神田正輝「旅サラダ」で異例の「もう、いいから」 勝俣州和「今日ギスギスしてますね」
【阪神】同点に追いついたのに虎党がブーイング 前川右京への押し出し死球に
新婚ヤーレンズ出井、人気芸人からのご祝儀”ナマ現金写真”公開し反響「綺麗なお金なのか」
【巨人】吉川尚輝が無死満塁からライトゴロで先制 さらに岡本和真が犠飛を放ち追加点
前田亜美「20代最後」誕生日「もうなんでもやってみちゃう勢いで」
心も身体も瞬間リフレッシュ!「F ORGANICS」冷感ボディミスト新発売
山口智子、超人気バンドに背中押され上京決意「後ろを追いかけていけそうな気が」
【日本ハム】新庄剛志監督がリクエスト要請も球審から「×」マークをされて認められず
【ロッテ】初登板初先発の田中晴也が5回2安打無失点で堂々デビュー 初勝利は逃す
“警察官の制服姿コンビニ利用”に車いすアイドルが私見「どんな迷惑がかかるのでしょうか?」