2.0」を確認したと発表した。2.0」を確認したと発表した。Labが発表したプレスリリースの抄訳。Labでは、2015年早春に同社内のネットワークへの不正侵入を検知し、監査および調査を実施した。その結果、この攻撃が「Duqu」によるAPT(標的型)攻撃である事実を突き止めたとしている。2.0は、遅くとも2014年から欧州、中東、アジアの諸国で企業や政府組織を標的としたスパイ活動が確認されている。本攻撃による同社の顧客および現行製品・サービスに関する情報の漏えいや影響がないことを確信しているという。不正侵入の検知は、同社で開発中のAPT対策ソリューションのテスト中だったという。この攻撃は3つのゼロデイ脆弱性(現在は3つともパッチが提供されている)を悪用し、ドメイン管理者への権限昇格を行う。Installer)ファイルを介してマルウェアの拡散を行った。各端末のディスク上には活動の痕跡はほとんど残されておらず、またシステム上の設定にも変更の形跡がなく、極めて検知が難しいとしている。同社では初動としてセキュリティ監査を行うとともに、専門チームによって攻撃の解析、ソースコードの検証や社内インフラの確認などが行われた。調査は現在も継続中であるが、現段階では攻撃者の侵入目的が同社のテクノロジーならびにリサーチ情報を狙ったスパイ活動であることが明らかになっているという。2.0のコードはPCのメモリ内にのみ存在し、ハードディスク上での痕跡をすべて消し去るという高度な手法を用いていた。8:10厳格化するサイバー規制とダークウェブ活動、そこに相関は?犯罪防止や安全保障を名目にインターネット規制を敷く国が増加している。その動向に呼応する形でこれらの国ではサーフェスウェブやダークウェブの活用に変化が見られるという。コマンドが実行可能となる脆弱性が公開されています。)の調査結果を公開しました。万ポンドを棚上げした。会員限定記事をすべて閲覧できます。アップグレードすれば全ての限定コンテンツにフルアクセスできます)。当サイトに掲載の記事・見出し・写真・画像の無断転載を禁じます。