ここで紹介するニュースは、ほとんどの場合下記の方法で対策できます。
〇 OS、アプリケーション、アンチウイルスのデータベース等を常に最新の状態に保つ
〇 UTM導入等によるネットワーク全体の防御を行う
ここで紹介するニュースは、ほとんどの場合下記の方法で対策できます。
〇 OS、アプリケーション、アンチウイルスの
データベース等を常に最新の状態に保つ
〇 UTM導入等によるネットワーク全体の防御を行う
https://www.itmedia.co.jp/news/articles/2208/15/news012.html
https://gigazine.net/news/20220805-north-korean-hackers-read-gmail/
ニュース概要
– 7月28日(現地時間)、セキュリティ調査会社の米Volexity社より、ChromeブラウザーにWebメールの盗聴を行う不正な拡張機能をインストールする攻撃手法について取り上げられています。
– 「SHARPEXT」と呼ばれる拡張機能は、北朝鮮が関与するとされるサイバー攻撃集団「SharpTongue」によって2021年9月頃から使用されており、アカウント情報を盗むなどの挙動はとらないものの、インストールされたブラウザーでGMail(およびAOLメール)を開いた際に表示されたメールを盗み見るとされています。
– SHARPEXTがインストールされるブラウザーはChrome以外にもEdge等のChromiumエンジンを用いたブラウザーが対象とされています。
AUSからの所感
SHARPEXTは、攻撃者が何らかの手段でPCに侵入し、Chromeの設定ファイルの奪取・改ざん等を行うことで密かにインストールされるとのことです。
通常はGoogle等による正規の拡張機能サイト以外からの自動的なインストール・有効化に際しては警告が事前に表示されますが、SHARPEXTをインストールさせようとする際は同時に警告を出すウィンドウを表示させないためのスクリプト等も実行するとされています。
SHARPEXTのインストールや警告の妨害などの一連の行動は、例えば遠隔からのPCへの不正ログインの他、不審なプログラムの実行等により行われることも考えられますので、常日頃からアンチウイルスやUTMによる防御を行っていること等がこのような攻撃の回避に重要と言えるでしょう。
