【サイバー攻撃】中国の犯罪者、マルウェア「Sykipot」の新種で米国防総省のスマートカード・システムを攻撃[01/16]

∞中国の犯罪者、「Sykipot」の新種で米国防総省のスマートカード・システムを攻撃
∞アクティブ・アイデンティティ製のシステムが標的

　中国のサイバー犯罪者がマルウェア「Sykipot」の新種を使って、米国国防総省のスマート
カード・システムに攻撃を仕掛けている――統合型SIEM（Security Information and Event
Management：セキュリティ情報およびイベント管理）ソリューションを提供する米国AlienVault
が、1月12日に発表した報告でそう指摘した。

　AlienVaultによると、この新種のマルウェアは、米国ActivIdentityのクライアント・アプリ
ケーション「ActivClient」が動作するスマートカード・リーダを悪用するように設計されてい
るという。

　ActivIdentityのスマートカードは、国防総省など多くの米国政府機関で組織内標準として
採用されている。国防総省では、現役兵士、予備隊員、軍属、契約業者スタッフの識別に利用
されている。

　Sykipotの新種を使った攻撃では、従来種による攻撃と同様に、攻撃者は特定の標的を狙って
電子メールを送りつけ、リンクをクリックさせて、Sykipotをマシンにダウンロードさせようとする。さ
らに、カード・リーダを備えたコンピュータを特定した後で、攻撃者はキー・ストローク・ロギング・
ソフトウェアをインストールし、スマートカードとともに使われるPIN（個人識別番号）を盗もうとする。

　「攻撃が成功した場合、カードがリーダに挿入されると、このマルウェアは認証されたユーザー
として振る舞い、機密情報にアクセスできる」と、AlienVaultのラボ・マネジャー、ジェイム・ブラス
コ（Jaime Blasco）氏は説明している。「このマルウェアは攻撃者に管理されており、いつ、どの
データを盗むかを指示される」

　これまでのところ、AlienVaultは、Windowsネイティブのx509ソフトウェアが動作するスマー
トカード・リーダに対する攻撃を検知している。このソフトウェアは多くの米国政府機関で一般
に使われているとされる。

　今回のSykipotの新種を作成したのは、2011年にSykipotのあるバージョンを作成した中国人
グループと考えられている。このバージョンは、米国空軍が開発した次世代無人ミサイルに関
する情報を装ったさまざまなスパム・メッセージを配信した。

　ブラスコ氏は昨年、この従来種に関する調査報告で、Sykipotの背後にいるグループが、半導
体、医療技術、航空宇宙技術などの情報を狙っている可能性を指摘した。

　セキュリティ・コンサルティング会社の米国Mandiantは昨年発表したレポートで、アクセスす
るのにスマートカードとパスワードが必要なコンピュータやネットワークに攻撃者が不正侵入し
たいくつかの例を特定したと述べ、その手口を“スマートカード・プロキシ”と呼んでいる。

(Sophie Curtis／Techworld.com)

ソース：Computerworld　2012年01月16日
http://bit.ly/ylMzvY　(短縮URL)

【ゲイバー攻撃】に見えた

>>2
バックドアを掘られるのか

だれうまｗ

中国て日本にも攻撃してるよね
ていうか、主要な先進国全てになんらかの攻撃をしかけてる