ラック、Microsoft社のデジタル署名ファイルを悪用した「SigLoader」による標的型攻撃を緊急レポート
- 2020年12月01日 15:00:00
- マネー
- Dream News
株式会社ラック(本社:東京都千代田区、代表取締役社長:西本 逸郎、以下ラック)は、Microsoft社のデジタル署名ファイルを悪用した「SigLoader」による標的型攻撃をレポートにまとめ、2020年12月1日に公開しました。
【緊急レポート】Microsoft社のデジタル署名ファイルを悪用する「SigLoader」による標的型攻撃を確認
https://www.lac.co.jp/lacwatch/report/20201201_002363.html
2020年7月ごろから、Microsoft社のデジタル署名(コードサイニング証明書)されたDLLファイルを悪用するマルウェア「SigLoader」が使われた標的型攻撃を、24時間365日体制でサイバー事故対応をする「サイバー救急センター」で複数確認しています。攻撃者によって、正規のデジタル署名されたファイルを攻撃に悪用された場合、セキュリティ対策製品による検知をすり抜け、広範囲にわたる攻撃活動を容易に実行される恐れがあります。
Microsoft社のデジタル署名されたファイルを悪用するSigLoaderの特徴を、レポートの中でご紹介します。
【画像 https://www.dreamnews.jp/?action_Image=1&p=0000227186&id=bodyimage1】
【画像 https://www.dreamnews.jp/?action_Image=1&p=0000227186&id=bodyimage2】
本レポートの構成
・デジタル署名されたファイルの改ざん手法
・SigLoaderを使用した攻撃手口の概要
・SigLoaderが読み込むファイル
・SigLoaderが利用する暗号化方法
・シェルコードによる2段目のSigloader(2nd)作成
・SigLoader(2nd)が読み込むファイルと暗号化方法
・シェルコードによる最後のペイロード作成
・最終的に実行されるペイロード(DelfsCake)
・まとめ
本レポートが、企業や団体のシステムを管理する関係者に広く活用されるとともに、近年のサイバー攻撃への備えの一助となることを期待しています。
【株式会社ラックについて】 (https://www.lac.co.jp/)
ラックは、1986年にシステム開発事業で創業、多くの実績を誇る「金融系の基盤システム開発」など、社会の基盤システムの開発を行っています。1995年にはいち早く情報セキュリティ事業を開始し、現在ではサイバーセキュリティ分野のリーディングカンパニーとして、企業・官公庁・団体等のお客様に業界屈指のセキュリティ技術を駆使した、先端のITトータルソリューションサービスを提供しています。
* ラック、LACは、株式会社ラックの国内およびその他の国における登録商標または商標です。
* その他、記載している会社名・団体名、製品名などは、各社の登録商標または商標です。
配信元企業:株式会社ラック
プレスリリース詳細へ
ドリームニューストップへ
9月末退社テレ東28歳女子アナ、アンチから「へどが出るほど性格悪い」とつっこまれた理由告白
東国原英夫氏、出直し斎藤元彦知事に「本質理解してない。筋として、正当性どうなの?」ツッコミ
東国原英夫氏「石破推しとして本当によかった」新総裁誕生祝福も歓迎反対の両論でコメ欄白熱
株式市場の動揺とソフトランディングのシナリオ
ダイソーでそなえる備蓄食料・非常食8選 マルちゃん、マルコメ、日清など気になる賞味期限と生産地、実食体験を紹介
神田正輝「旅サラダ」最終回、番組終了後はロケバスで局を後に
FRBの利下げに備える市場
自由奔放発言のテレ東池谷実悠アナ、両親から心配されていた「基本的に娘を世に放つのが…」
「高野砂丘」 県天然記念物指定を町辞退 町民ら撤回求め請願 埼玉
10キロ減量話題のテレ朝30歳女子アナ「夏休み」リバウンド増を実数報告「調子乗って(焦)」
柏原崇(45)現在を調べてみた結果、相変わらずかっこよすぎた!
ダンプ松本(61)の現在が色々と崩壊、衝撃的なブログ内容も
四千頭身、テレビから消えた理由を明かすも批判殺到「人のせいにするな」
二階堂ふみが結婚!?お相手が衝撃的過ぎてネット民「マジか・・・」
東国原英夫氏、総選挙「下手すると支持率70%になる」人物を実名告白
「愛が生まれた日」藤谷美和子(56)の現在がヤバい!?徘徊生活を送っていた過去も明らかに。
ガーシーが綾野剛のLINE公開でネット騒然「ショック」「すごいエンタメ」
【ネタバレ?】史実で見るキングダムの今後の展開まとめ〜中華統一までの全体像
松本人志飲み会参加セクシー女優、さらなる誹謗中傷メッセージ公開「私は強くない…もう無理」
兵庫・斎藤知事「正直ずっと苦しかった」 進退は「だいぶ固まった」
柏原崇(45)現在を調べてみた結果、相変わらずかっこよすぎた!
ガーシーが綾野剛のLINE公開でネット騒然「ショック」「すごいエンタメ」
玉置浩二の妻、青田典子(53)の現在がとんでもない事になっていると話題に
「愛が生まれた日」藤谷美和子(56)の現在がヤバい!?徘徊生活を送っていた過去も明らかに。
四千頭身、テレビから消えた理由を明かすも批判殺到「人のせいにするな」
ヒロシ&キーボーの山田喜代子容疑者 万引きで逮捕
多部未華子(30)結婚の裏事情あまりにも恐ろしすぎると話題に!
【ネタバレ?】史実で見るキングダムの今後の展開まとめ〜中華統一までの全体像
二階堂ふみが結婚!?お相手が衝撃的過ぎてネット民「マジか・・・」
ダンプ松本(61)の現在が色々と崩壊、衝撃的なブログ内容も
9月末退社テレ東28歳女子アナ、アンチから「へどが出るほど性格悪い」とつっこまれた理由告白
東国原英夫氏、出直し斎藤元彦知事に「本質理解してない。筋として、正当性どうなの?」ツッコミ
東国原英夫氏「石破推しとして本当によかった」新総裁誕生祝福も歓迎反対の両論でコメ欄白熱
株式市場の動揺とソフトランディングのシナリオ
ダイソーでそなえる備蓄食料・非常食8選 マルちゃん、マルコメ、日清など気になる賞味期限と生産地、実食体験を紹介
神田正輝「旅サラダ」最終回、番組終了後はロケバスで局を後に
FRBの利下げに備える市場
自由奔放発言のテレ東池谷実悠アナ、両親から心配されていた「基本的に娘を世に放つのが…」
「高野砂丘」 県天然記念物指定を町辞退 町民ら撤回求め請願 埼玉
本日決定!世界一おいしいコーヒーゼリーまつり2024 東京農業大学世田谷キャンパス内のサザコーヒーにて開催