NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。JPCERT/CCJPCERTコーディネーションセンターは、攻撃グループ「Lazarus」が用いるマルウェアの情報を公開し、注意を呼びかけている。Cobra」としても知られる攻撃グループ。JPCERT/CCでは、同グループが攻撃の過程で用いる一般的なソフトウェアに関する情報を先日公開したが、続いて同グループが用いたマルウェア「Torisma」「LCPDot」についても解説した。「Torisma」は、外部よりWordファイルなどを通じて感染するマルウェア。ライブラリファイルとして実行され、外部コマンド&コントロールサーバと通信し、追加モジュールをダウンロード。実行後は感染情報の送信や特定ファイルの実行などを試みる。「LCPDot」も同じく外部よりモジュールをダウンロードして実行するマルウェアで、難読化されているケースもあるという。同センターでは「Torisma」や「LCPDot」のハッシュ値や通信先、通信時の挙動などを公開。組織内から関連する通信など行なわれていないか確認するよう呼びかけた。今後もあらたなマルウェアを発見した場合は情報を拡充していく予定。