中国系ハッカー、中国語入力ソフトの脆弱性を悪用し攻撃
secure-clip_編集担当
ライター
この記事のポイント
- 中国系ハッカー集団が『Sogou Input Method』の脆弱性を悪用してバックドアを導入
- 被害者のPCで管理者権限でのあらゆる操作が可能に。Tencentが所有するソフトウェアが対象
- 入力ソフトなど身近なツールの脆弱性が狙われる。セキュリティパッチの適用が重要
セキュリティ企業Gen Digitalの調査によると、中国と関連のあるハッカー集団UNC3569が、Windows向けの広く使われている中国語入力ソフト『Sogou Input Method』に存在する脆弱性を悪用し、被害者のパソコンにバックドア（不正侵入口）をインストールしていたことが判明しました。攻撃は不正なリンクから始まり、最終的には被害者と同じ権限でパソコンをコントロールされる状態に至ります。日常的に使用するツールが攻撃経路となるため、企業全体のセキュリティ体制に影響が出る可能性があります。
よくある質問
- Sogou Input Methodは日本企業にも影響がありますか？
- このソフトは主に中国ユーザー向けですが、中国拠点の社員や中国とビジネスをする企業では使用している可能性があります。該当する場合は早急なアップデートをお勧めします。
- バックドアが仕込まれるとどのような被害が起こりますか？
- パソコンのあらゆるファイルへのアクセス、個人情報流出、システムの乗っ取り、マルウェアの追加インストールなど、深刻な被害が発生する可能性があります。
- 企業としてどのような対策をすべきですか？
- 同ソフト使用者に対し、速やかにセキュリティパッチの適用を指示してください。併せてセキュリティソフトの定義ファイルを最新に更新することも重要です。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
