ラック、Microsoft社のデジタル署名ファイルを悪用した「SigLoader」による標的型攻撃を緊急レポート
- 2020年12月01日 15:00:00
- マネー
- Dream News
株式会社ラック(本社:東京都千代田区、代表取締役社長:西本 逸郎、以下ラック)は、Microsoft社のデジタル署名ファイルを悪用した「SigLoader」による標的型攻撃をレポートにまとめ、2020年12月1日に公開しました。
【緊急レポート】Microsoft社のデジタル署名ファイルを悪用する「SigLoader」による標的型攻撃を確認
https://www.lac.co.jp/lacwatch/report/20201201_002363.html
2020年7月ごろから、Microsoft社のデジタル署名(コードサイニング証明書)されたDLLファイルを悪用するマルウェア「SigLoader」が使われた標的型攻撃を、24時間365日体制でサイバー事故対応をする「サイバー救急センター」で複数確認しています。攻撃者によって、正規のデジタル署名されたファイルを攻撃に悪用された場合、セキュリティ対策製品による検知をすり抜け、広範囲にわたる攻撃活動を容易に実行される恐れがあります。
Microsoft社のデジタル署名されたファイルを悪用するSigLoaderの特徴を、レポートの中でご紹介します。
【画像 https://www.dreamnews.jp/?action_Image=1&p=0000227186&id=bodyimage1】
【画像 https://www.dreamnews.jp/?action_Image=1&p=0000227186&id=bodyimage2】
本レポートの構成
・デジタル署名されたファイルの改ざん手法
・SigLoaderを使用した攻撃手口の概要
・SigLoaderが読み込むファイル
・SigLoaderが利用する暗号化方法
・シェルコードによる2段目のSigloader(2nd)作成
・SigLoader(2nd)が読み込むファイルと暗号化方法
・シェルコードによる最後のペイロード作成
・最終的に実行されるペイロード(DelfsCake)
・まとめ
本レポートが、企業や団体のシステムを管理する関係者に広く活用されるとともに、近年のサイバー攻撃への備えの一助となることを期待しています。
【株式会社ラックについて】 (https://www.lac.co.jp/)
ラックは、1986年にシステム開発事業で創業、多くの実績を誇る「金融系の基盤システム開発」など、社会の基盤システムの開発を行っています。1995年にはいち早く情報セキュリティ事業を開始し、現在ではサイバーセキュリティ分野のリーディングカンパニーとして、企業・官公庁・団体等のお客様に業界屈指のセキュリティ技術を駆使した、先端のITトータルソリューションサービスを提供しています。
* ラック、LACは、株式会社ラックの国内およびその他の国における登録商標または商標です。
* その他、記載している会社名・団体名、製品名などは、各社の登録商標または商標です。
配信元企業:株式会社ラック
プレスリリース詳細へ
ドリームニューストップへ
前澤友作氏、追突原因はアクシデントによるブレーキ損傷「軽傷でホテルで安静」相手も軽傷で帰宅
杏、自身のドキュメンタリーを見た父渡辺謙が「気持ち悪っ!」と発言 その理由は
極楽とんぼ山本圭壱、悩まされた「耳鳴り」の原因判明 相方加藤浩次も驚き
【阪神】才木浩人ノーノー逃す 母久子さんドキドキ「心臓に悪い」、父昭義さん「またの機会に」
レースで追突事故の前澤友作氏 5月にレースチーム設立、11月にレーサー挑戦意向示していた
齊藤なぎさ、SNS上の誹謗中傷に訴え「生きていることが苦しく、息をすることまでもが」
宮沢りえ、夫森田剛の存在「すごく心強い」娘と3人で暮らし「幸せですよ」と生活語る
小田和正、初出演の日比谷音楽祭で大トリ「言葉にできない」など3曲披露「今日をとても楽しみに」
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
杏「大体ノリで生きてる」フランス生活 仏語は「大してしゃべれてない」と照れ笑い
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
玉置浩二の妻、青田典子(53)の現在がとんでもない事になっていると話題に
深田えいみ、ビキニ姿で「じゃーん!Jカップ」報告に「成長中」「まジェーっすか」「重そう」
柏原崇(45)現在を調べてみた結果、相変わらずかっこよすぎた!
歌手の門倉有希さん 乳がんのため死去、50歳「6月6日に永眠」所属事務所が発表
三上悠亜、整形したことを事後報告でネット騒然「素っぴんが美しすぎる」「大半を既にいじっておいて今更」
ユーチューバーもこう氏、元彼女・成海瑠奈について赤裸々告白
橋本環奈すぎと話題呼んだアイドル中川心、動画披露し「無加工でこれはやっぱり本物」と反響の声
「愛が生まれた日」藤谷美和子(56)の現在がヤバい!?徘徊生活を送っていた過去も明らかに。
元「うたのお兄さん」横山だいすけ「NHK出入り禁止になる」 濱家の直球質問にオロオロ
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
柏原崇(45)現在を調べてみた結果、相変わらずかっこよすぎた!
玉置浩二の妻、青田典子(53)の現在がとんでもない事になっていると話題に
ユーチューバーもこう氏、元彼女・成海瑠奈について赤裸々告白
元めちゃイケメンバーの三中元克(32)現在は何をしているのか調べてみた!
ガーシーが綾野剛のLINE公開でネット騒然「ショック」「すごいエンタメ」
小倉優子、不自然な“二重ライン”にネット騒然「やっぱり整形?」
TikTokを賑わす「フエラムネごめんなサイダー味」がセブンイレブンで再販!じゅるるマスカットも買うなら今!
岡本夏生(56)、1600日ぶりにブログを更新した現在が衝撃
浜崎あゆみ、子供の写真公開に疑いの声止まず「よそのお宅の子供?」
前澤友作氏、追突原因はアクシデントによるブレーキ損傷「軽傷でホテルで安静」相手も軽傷で帰宅
杏、自身のドキュメンタリーを見た父渡辺謙が「気持ち悪っ!」と発言 その理由は
極楽とんぼ山本圭壱、悩まされた「耳鳴り」の原因判明 相方加藤浩次も驚き
【阪神】才木浩人ノーノー逃す 母久子さんドキドキ「心臓に悪い」、父昭義さん「またの機会に」
レースで追突事故の前澤友作氏 5月にレースチーム設立、11月にレーサー挑戦意向示していた
齊藤なぎさ、SNS上の誹謗中傷に訴え「生きていることが苦しく、息をすることまでもが」
宮沢りえ、夫森田剛の存在「すごく心強い」娘と3人で暮らし「幸せですよ」と生活語る
小田和正、初出演の日比谷音楽祭で大トリ「言葉にできない」など3曲披露「今日をとても楽しみに」
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
杏「大体ノリで生きてる」フランス生活 仏語は「大してしゃべれてない」と照れ笑い